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1 Die Aufgaben des Bundesbeauftragten und ihre organisatorische 
Durchführung 


1.1 Zweckbestimmung und gesetzliche 
Grundlagen der Einrichtung des 
Bundesbeauftragten für den Datenschutz 

Der Gedanke, den Rechtsschutz des einzelnen bei 
der Datenverarbeitung durch eine besondere staat- 
liche Kontrollinstanz zu gewährleisten, wurde im 
Parlament geboren. Der Regierungsentwurf eines 
Bundesdatenschutzgesetzes (BDSG) (BT-Drucksache 
7/1027) sah eine solche Einrichtung noch nicht vor; 
erst in den Ausschußberatungen des Gesetzentwur- 
fes nahm die Idee Konturen an, zusätzlich zu den 
eigenen Kontrollmech anismen der öffentlichen Ver- 
waltung eine Fremdkontrolle zu fordern und sie 
einer besonderen, unabhängigen Institution anzu- 
vertrauen. Unterstützt wurden diese Überlegungen 
durch die Äußerungen zahlreicher Wissenschaftler, 
Verbände und sonstiger kompetenter Stellen in den 
von der Bundesregierung und vom Deutschen Bun- 
destag veranstalteten Anhörungen zum Entwurf 
eines BDSG. Dabei konnte auf die guten Erfahrun- 
gen hingewiesen werden, welche die Länder Hessen 
und Rheinland-Pfalz mit ihren Datenschutzinstanzen 
gemacht haben. 

Die gesetzliche Grundlage für die Einrichtung des 
Bundesbeauftragten ist in den §§ 17 und 18 BDSG 
enthalten, die zusammen mit den Vorschriften über 
die Bestellung von Datenschutzbeauftragten bei 
nicht-öffentlichen Stellen bereits am 1. Juli 1977 in 
Kraft traten. 


1.2 Rechtsstellung des Bundesbeauftragten 

Der Bundesbeauftragte für den Datenschutz steht 
zum Bund in einem öffentlich-rechtlichen Amtsver- 
hältnis. Seine Amtszeit beträgt fünf Jahre; die ein- 
malige Wiederbestellung ist zulässig. Der Bundes- 
beauftragte ist in Ausübung seines Amtes unab- 
hängig und nur dem Gesetz unterworden. Er 
untersteht der Rechtsaufsicht der Bundesregierung 
und der Dienstaufsicht des Bundesministers des 
Innern. 

Auf Vorschlag der Bundesregierung hat mich der 
Bundespräsident’ mit Urkunde vom 13. Februar 
1978 zum ersten Bundesbeauftragten für den Daten- 
schutz ernannt; die Urkunde wurde mir am 14. Fe- 
bruar 1978 vom damaligen Bundesminister des In- 
nern, Professor Dr. Werner Maihofer, ausgehändigt. 


1.3 Die Einrichtung der Dienststelle 

1.3.1 Zuordnung zum Bundesministerium des Innern 

Die Dienststelle des Bundesbeauftragten ist nach 
§17 Abs. 5 BDSG beim Bundesminister des Innern 


eingerichtet worden; ihre Personal- und Sachausga- 
ben sind in einem eigenen Kapitel des Einzelplans 
06 des Bundeshaushalts ausgewiesen. 

Alsbald nach Inkrafttreten der §§17, 18 BDSG 
wurde als Kern der neuen Dienststelle ein Aufbau- 
stab eingesetzt, der die Voraussetzungen für die 
Erfüllung der Sachaufgaben zu schaffen und die 
notwendigen Kontakte zu knüpfen hatte, zugleich 
aber auch schon im Vorgriff auf das ab 1. Januar 
1978 geltende materielle Datenschutzrecht erste Ak- 
tivitäten entwickelte. Um dem zu jener Zeit noch 
nicht bestimmten Amtsinhaber nicht vorzugreifen, 
besetzte der Bundesminister des Innern nicht alle 
im Haushaltsjahr 1977 zur Verfügung stehenden 
Stellen. In der Folgezeit ist der Minister seiner ge- 
setzlichen Verpflichtung, mir die für die Erfüllung 
meiner Aufgaben notwendige Personal- und Sach- 
ausstattung zur Verfügung zu stellen, in hervorra- 
gender Weise nachgekommen. 

1.3.2 Personal 

Bereits im Herbst 1976 hatte der Bundesminister 
des Innern eine Personalbedarfsplanung für die 
Dienststelle des Bundesbeauftragten aufgestellt und 
mit dem Bundesminister der Finanzen abgestimmt. 
Danach wurde — vorbehaltlich praktischer Erfah- 
rungen — ein personeller Endausbau der Dienst- 
stelle mit insgesamt 36 Mitarbeitern einsdiließlich 
der Hilfskräfte als Minimalausstattung ermittelt und 
vorgesehen, daß die entsprechenden neuen Stellen 
in mehreren Jahresraten beantragt werden sollten. 
Nachdem außer der Stelle des Bundesbeauftragten 
in den Jahren 1977 elf Stellen und 1978 acht Stellen 
bewilligt und besetzt wurden, sind im Entwurf des 
Bundeshaushalts 1979 weitere elf Stellen veran- 
schlagt worden. Es ist zu hoffen, daß der endgültige 
Personalstand im Jahre 1980 erreicht werden kann. 
Die derzeit vorhandenen Stellen setzen sich wie 
folgt zusammen: höherer Dienst: 8, gehobener 
Dienst: 3, mittlerer Dienst: 2, Tarif angestellte: 5 
Stellen, Arbeiter: 1 Stelle. 

Da die sachliche Unabhängigkeit der Absicherung 
durch eine personelle Entscheidungskompetenz be- 
darf, habe ich mir vom Bundesminister des Innern 
im Rahmen der dienstrechtlichen Bestimmungen ein 
weitgehendes Mitwirkungsrecht bei der Stellenbe- 
setzung ausbedungen. Meinen Vorschlägen zur Be- 
setzung der aus dem Jahre 1977 noch offenen und 
der im Jahre 1978 neu zugewiesenen Stellen wurde 
ausnahmslos entsprochen. 

Die Personal auswahl, die zum Teil aufgrund einer 
Stellenausschreibung vorgenommen wurde, erwies 
sich als schwierig, weil die Aufgabe einerseits 
Kenntnisse der Datenverarbeitung, andererseits aber 
auch die Kenntnis der Organisation und der Arbeits- 
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abläufe der Bundesverwaltung voraussetzt. In Fach- 
kreisen, insbesondere in der Privatwirtschaft, wo in 
großer Zahl betriebliche Datensdiutzbeauftragte mit 
ähnlichem Anforderungsprofil bestellt werden müs- 
sen, wird diese Problematik lebhaft diskutiert. 

Ich habe mich bemüht, ein ausgewogenes Verhältnis 
zwischen Datenverarbeitungs- bzw. Datenschutz- 
kenntnissen und Verwaltungserfahrung herzustel- 
len. Besonderes Gewicht hatte das Auswahlkrite- 
rium des Engagements für den Datenschutz; daneben 
waren für die verschiedenen Teilbereiche Spezial- 
kenntnisse bestimmter Verwaltungs- oder Sachbe- 
reiche erforderlich. Die Tätigkeit des Bundesbeauf- 
tragten für den Datenschutz besteht nach den bishe- 
rigen Erfahrungen vorwiegend in der Rechts an Wen- 
dung und -entwicklung; sie hat auch dort in erheb- 
lichem Maße Bezug zu Rechtsfragen; wo es um die 
Kontrolle der Datenverarbeitung „vor. Ort" geht. 
Dementsprechend habe ich die Stellen des höheren 
Dienstes zum größten Teil mit Juristen besetzt, vor- 
zugsweise mit solchen, die einschlägige Erfahrungen 
mit der Datenverarbeitung aufweisen konnten, da- 
neben konnte aber auch Sachverstand auf anderen 
Gebieten (Mathematik, Informatik, Wirtschaftswis- 
senschaft) einbezogen werden. Auch im gehobenen 
Dienst sind Erfahrungen und Fachkenntnisse aus der 
praktischen Datenverarbeitung vorhanden. 

Die Mitarbeiter des höheren und gehobenen Dien- 
stes stammen je zur Hälfte aus dem Bereich des 
Bundesministeriums des Innern und aus andereü Be- 
reichen (Wissenschaft und Forschung, andere Ver- 
waltungen), Sämtliche Mitarbeiter gehören dienst- 
rechtlich zum Bundesministerium des Innern und 
werden durch dessen Personalrat mitvertreten. Da- 
durch ist die Möglichkeit des Personalaustausches 
mit dem großen Personalbestand des Bundesministe- 
riums gewährleistet. 

1.3.3 Organisation der Dienststelle 

Die Zuständigkeiten konnten in der Aufbauphase 
nur vorläufig verteilt werden. Nach den inzwischen 
vorliegenden Erfahrungen wurde eine Gliederung in 
die folgenden Referate vorgenommen: 

In einem Grundsatzreferat, das von dem Leitenden 
Beamten der Dienststelle wahrgenommen wird, wer- 
den rechtliche und technische Grundsatzfragen des 
Datenschutzes einschließlich der Kooperation mit 
den Datenschutzbeauftragten der Länder bearbeitet. 
Hier soll auch das Dateienregister geführt werden? 
angegliedert sind die zentralen Dienste (Registratur, 
Hausverwaltung, Bibliothek). Vier weitere Referate 
betreuen die Datenschutzkontrolle in größeren Auf- 
gabenbereichen der Bundesverwaltung, für deren 
Zusammenfassung teils Sachaspekte, teils besondere 
Kenntnisse und Erfahrungen der Referatsangehöri- 
gen maßgebend waren. So hat sich die Zusammen- 
fassung der folgenden Gebiete in jeweils einem Re- 
ferat als zweckmäßig erwiesen: 

— Innere Verwaltung, Rechtswesen, Finanzen, In- 
ternationales 

— Soziale Sicherung, Gesundheitswesen, Personal- 
wesen, Öffentlichkeitsarbeit 


— Wirtschaft, Verkehr, Statistik, Wissenschaft, Me- 
dien, nicht-öffentlicher Bereich 

— öffentliche Sicherheit, Verteidigung. 

Die breite Ausfächerung der Zuständigkeiten in den 
Ressorts der Bundesverwaltung macht auch in der 
Dienststelle des Bundesbeauftragten eine gewisse 
Spezialisierung der Mitarbeiter notwendig. Die re- 
feratsübergreifende Aufgabe der Kontrollen „vor 
Ort" konnte bisher erst von einem Referat (Soziale 
Sicherung usw.) auf genommen werden; sie wird 
künftig von einer Prüfgruppe wahrgenommen wer- 
den, die unter der Leitung eines mathematisch-be- 
triebswirtschaftlich vorgebildeten Mitarbeiters beim 
Grundsatzreferat angesiedelt wird und die dann 
noch besser in der Lage sein wird, die Referate in 
technisch-organisatorischen Angelegenheiten und in 
Fragen der Datensicherung zu unterstützen. 

Die Referate sind teilweise personell noch unzurei- 
chend ausgestattet; so ist das praktisch sehr wichtige 
Referat, das sich mit der Datenverarbeitung im Be- 
reich der Sicherheitsbehörden befaßt, mangels Stel- 
len bisher noch ohne „Unterbau". Das Referat mit 
dem größten Arbeitsanfall (Wirtschaft, Verkehr 
usw.), das insbesondere die Zusammenarbeit mit den 
Datenschutzinstanzen für den nicht-öffentlichen Be- 
reich zu pflegen hat, bedarf ebenfalls der Verstär- 
kung. Ich hoffe sehr, daß diese Mängel durch wei- 
tere Stellenzuweisungen behoben werden können. 

1,3.4 Räumlichkeiten 

Der personelle Aufbau der Dienststelle — der sich 
über das ganze Berichtsjahr hinzog — führte dazu, 
daß eine Unterbringung der Mitarbeiter im Gebäu- 
dekomplex des Bundesministeriums des Innern nicht 
mehr möglich war. Für meine Dienststelle wurde 
deshalb ein eigenes Dienstgebäude in Bonn-Bad Go- 
desberg, Stephan-Lochner-Str. 2, angemietet. Die 
räumliche Abtrennung vom Bundesministerium des 
Innern betont zugleich die fachliche Unabhängigkeit. 
Das im September 1978 bezogene Gebäude ist funk- 
tionell hervorragend geeignet. Auch bei der Beschaf- 
fung dieser Räume und ihrer Ausstattung hat mich 
der Bundesminister des Innern in dankenswerter 
Weise unterstützt. 


1.4 Die Bedeutung der verschiedenen Aufgaben 
1,4.1 Die Kontrollaufgabe 

In der Bestimmung über den Aufgabenkreis des 
Bundesbeauftragten (§ 19 BDSG) ist die Kontroll- 
aufgabe an den Anfang gestellt. Der Bundesbeauf- 
tragte für den Datenschutz (BfD) hat die Einhaltung 
der Vorschriften des BDSG sowie anderer Vorschrif- 
ten über den Datenschutz bei den Behörden und son- 
stigen öffentlichen Stellen der Bundesverwaltung — 
bei den Gerichten nur, soweit sie in Verwaltungs- 
angelegenheiten tätig werden — einschließlich der 
bundesunmittelbaren Körperschaften, Anstalten und 
Stiftungen des öffentlichen Rechts zu überwachen. 
Es liegt auf der Hand, daß dies eine Aufgabe von 
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großem Umfang und ausgeprägter Heterogenität 
darstellt; die Kontrollinstanz muß sich mit den fach- 
lichen und verfahrensmäßigen Besonderheiten einer 
Vielzahl von Stellen der Bundesverwaltung vertraut 
machen, deren Aufgaben, soweit sie für mich von 
Interesse sind, von der Verwaltung von Archivgut 
bis zur Beobachtung von Spionageversuchen rei- 
chen. Die Kontrolle muß sich sowohl auf die Ein- 
haltung der materiellen Bestimmungen des Daten- 
schutzrechts erstrecken — wobei insbesondere die 
Frage der Erforderlichkeit der Datenverarbeitung zu 
dem jeweiligen Verwaltungszweck intensive Über- 
legungen nötig macht — als auch die Datensicher- 
heit gewährleisten, was zu Untersuchungen über 
mögliche Fehler bis hin zu kriminellen Vergehen 
führt und in großem Maße technisch-organisatorische 
Analysen erfordert. 

Da das Personal der Dienststelle im Berichtsjahr 
erst angeworben werden mußte und es vielen der 
ausgewählten Mitarbeiter nicht möglich war, ohne 
übergangsfrist die neue Tätigkeit aufzunehmen, 
konnten größere Kontrollen bei Bundesbehörden 
erst in einigen Fällen stattfinden (vgl. 3.5.3). Doch 
wurden die Voraussetzungen für die Kontrolltätig- 
keit auch in weiteren Bereichen der Bundesverwal- 
tung dadurch geschaffen, daß ich mich mit den zu- 
ständigen Mitarbeitern zu den betreffenden Stellen 
begeben habe, wo wir uns über die grundlegenden 
Organisationsfragen informieren ließen. Aufgrund 
von Einzeleingaben von Bürgern oder auf Anstoß 
der Medien wurden außerdem Prüfungen vorge- 
nommen, die die Rechtmäßigkeit der Datenverar- 
beitung in bezug auf bestimmte Betroffene zum 
Gegenstand hatten. Mit dem weiteren Ausbau der 
Dienststelle wird es möglich sein, in zunehmendem 
Maße auch systematische Kontrollen durchzuführen. 

1.4.2 Die Beratungs- und Entwicklungsaufgabe 

Die Beratung der Bundesbehörden in Fragen des 
Datenschutzes (vgl. § 19 Abs. 1 Satz 2 BDSG) ist 
aus meiner Sicht fast noch wichtiger als die nach- 
gehende Kontrolle — so bedeutsam diese in man- 
chen Fällen wegen ihrer Signalwirkiung sein kann. 
Die präventive Beratung der öffentlichen Stellen 
des Bundes kann dazu beitragen, daß es gar nicht 
erst zu Verstößen kommt. 

Ich habe deshalb unmittelbar nach meinem Amts- 
antritt an alle Bundesminister geschrieben und ih- 
nen meine Unterstützung und Beratung in Daten- 
schutzfragen angeboten; die Reaktion war durchweg 
positiv und führte in der Folgezeit zu zahlreichen 
persönlichen Kontakten und Gesprächen mit den 
zuständigen Stellen, insbesondere mit den für den 
Datenschutz verantwortlichen Beamten der Ressorts. 

Die vom Gesetz mir eingeräumte Möglichkeit, Emp- 
fehlungen zur Verbesserung des Datenschutzes zu 
geben, begreife ich im rechtspolitischen Sinne, näm- 
lich so, daß von mir — aus meiner Kontrollerfah- 
rung und den dabei gewonnenen Erkenntnissen über 
Schwachstellen der Gesetzeslage heraus — auch 
Vorschläge zur Verbesserung des Datenschutz- 
rechts erwartet werden. Diese Interpretation wird 
einmal durch die bereits im Gesetzgebungsverfah- 


ren zum BDSG wiederholt getroffene Feststellung 
gestützt, daß das BDSG als eine völlig neue Rechts- 
materie ohne vergleichbares Vorbild in anderen 
Rechtsordnungen in seiner Anwendung besonders 
kritisch unter dem Gesichtspunkt betrachtet werden 
müsse, ob Novellierungen nötig sind, daß das Ge- 
setz zum anderen aber wegen seiner umfassenden 
Geltung zahlreiche Generalklauseln verwenden 
mußte, für deren Konkretisierung erst die praktische 
Anwendung Hinweise geben kann, die sich mögli- 
cherweise in Rechtsnormen umsetzen lassen. Erste 
Überlegungen zur Verbesserung des Gesetzes ent- 
hält bereits dieser Tätigkeitsbericht (vgl. Abschnitt 
4). Viele Fragen sind aber gegenwärtig noch nicht 
entscheidungsreif, weil noch Erfahrungen über die 
Anwendung fehlen, zum Teil auch nicht formulie- 
rungsreif, weil unterhalb der Ebene des Gesetzes 
eine Vielzahl von Richtlinien und Klauseln (Einwilli- 
gungserklärungen u. ä.) erprobt werden, deren Wir- 
kungen noch nicht verglichen werden konnten. Kon- 
krete Änderungsvorschläge werde ich in meinen 
künftigen Tätigkeitsberichten vorlegen. Die Forde- 
rung nach Novellierung des BDSG verliert auch in 
dem Maße an Dringlichkeit, wie bereichsspezifische 
gesetzliche Regelungen zustande kommen. Gegen^ 
wärtig besteht zumindest in zwei wichtigen Berei- 
chen Aussicht auf eine solche gesetzliche Neurege- 
lung, nämlich für die Datenverarbeitung im Bereich 
der Sozialen Sicherung und darüber hinaus — mit 
Auswirkungen für einen wichtigen Verwaltungsbe- 
reich der Länder — für das Meldewesen (dazu un- 
ten 3.2.2). 

In den Zusammenhang der Beratungsaufgabe gehört 
auch die gesetzliche Verpflichtung des Bundesbeauf- 
tragten, auf Anforderung des Deutschen Bundesta- 
ges oder der Bundesregierung Gutachten zu erstel- 
len und Berichte zu erstatten (§ 19 Abs. 2 Satz 1 
BDSG). Auf die bisherigen Aktivitäten in dieser Rich- 
tung wird weiter unten näher eingegangen werden 
(3.2.2, s. a. — Stellungnahme gegenüber dem Bun- 
desverfassungsgericht — 3.4.7.4). Dem Innenaus- 
schuß des Deutschen Bundestages habe ich einen 
ersten mündlichen Bericht über meine Tätigkeit in 
seiner Sitzung am 18. Oktober 1978 erstattet. 

1.4.3 Die Ombudsman-Aufgabe 

Nach § 21 BDSG kann sich jedermann an den Bun- 
desbeauftragten für den Datenschutz wenden, wenn 
er der Ansicht ist, bei der Verarbeitung seiner per- 
sonenbezogenen Daten durch Behörden der Bundes- 
verwaltung in seinen Rechten verletzt worden zu 
sein. Der Bundesbeauftragte ist hiernach eine Art 
Ombudsman, „Bürgeranwalt" in Datenschutzfragen. 

Tatsächlich ist eine Fülle von Anfragen, Eingaben 
und Auskunftsersuchen an mich gelangt. In mehr als 
tausend Fällen konnte ich entweder selbst helfen 
oder das vorgetragene Anliegen an die zuständigen 
Stellen weiterleiten. 

Es ist aufschlußreich, welche Probleme von den Bür- 
gern in ihren Briefen an den Bundesbeauftragten 
aufgeworfen worden sind. Deshalb seien hier einige 
besonders häufig vorkommende Fragen wiedergege- 
ben: 
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— Viele Bürger sind durch unverlangte Werbezu- 
sendungen beunruhigt, weil sie vermuten, daß sie 
aufgrund bestimmter Angaben in den Empfän- 
gerkreis einbezogen wurden, jedoch nicht erken- 
nen können, um welche es sich dabei handelt und 
von welcher Stelle die Daten zur Verfügung ge- 
stellt wurden. In diesen Zusammenhang gehört 
auch die Kritik an der Praxis einiger Behörden, 
Anschriften, die für Zwecke des Verwaltungs- 
vollzugs gesammelt wurden, für Zwecke von 
Meinungsforschung und Werbung zu veräußern. 

— Von vielen wird als ungerecht empfunden, daß 
für eine Auskunft über die eigenen Daten ein 
Entgelt bzw. eine Gebühr verlangt wird, zumal 
dann, wenn die Betroffenen die Speicherung gar 
nicht veranlaßt haben (wie bei Auskunfteien 
und anderen Informationsstellen des Kreditge- 
werbes). Auch die Höhe des Entgelts wird häufig 
als unangemessen angesehen. 

— Die Klauseln, mit denen zum Beispiel Versiche- 
rungen eine Einwilligung zur Datenübermittlung 
einholen, sind für die Bürger unverständlich. Man 
fürchtet, der speichernden Stelle eine Blankovoll- 
macht zur beliebigen Verfügung über die perso- 
nenbezogenen Daten zu erteilen. 

— Bei — privaten wie amtlichen — Erhebungen 
wird Kritik daran geübt, daß die Fragen oft tief 
in den Bereich des einzelnen vorstoßen. Jeden- 
falls dann, wenn der Betroffene aus den Unterla- 
gen bestimmbar ist, wird dies als unzumutbarer 
Eingriff angesehen . Überdies wird häufig in Zwei- 
fel gezogen, ob die erhobenen Daten Vor dem Zu- 
griff Unbefugter tatsächlich gesichert sind. 

— Ein häufig vorgebrachtes Anliegen betrifft das 
Verhältnis von Ärzten, Krankenhäusern und Pa- 
tienten. So wird die Verletzung von Auskunfts- 
rechten der Patienten behauptet. In vielen Ein- 
gaben kommt die Angst vor dem Mißbrauch ärzt- 
licher, insbesondere psychiatrischer Gutachten 
für Zwecke der Personal- und Arbeitsverwaltun- 
gen zum Ausdruck. Schließlich teilten Ärzte ihre 
Bedenken gegen neuere gesetzliche Regelungen 
mit, die auf eine Durchbrechung des Arztgeheim- 
nisses durch die Verwaltung hinausliefen. 

— Eine relativ erhebliche Zahl von Eingaben beruht 
darauf, daß Bürger sich durch bestimmte ver- 
mutete Maßnahmen des Bundeskriminalamts 
und/oder der Nachrichtendienste sowie der 
Wehrersatzbehörden beeinträchtigt fühlen (über 
Art und Ergebnisse der bisher durchgeführten 
Einzelprüfungen vgl. 3.4.3 bis 3.4.5). Hinzu 
kommt eine Reihe von Eingaben, in denen ohne 
konkreten Anlaß generell Befürchtungen gegen-* 
über der Tätigkeit der Sicherheitsbehörden ge- 
äußert werden. 

Nicht immer konnte die Antwort für die Betroffenen 
befriedigend ausfallen. Zu einem nicht unbeträcht- 
lichen Teil muß ich an andere Stellen, nämlich die 
Aufsichtsbehörden für den Datenschutz in den Län- 
dern und — soweit schon eingerichtet — die Lan- 
desdatenschutzbeauftragten verweisen. Die Zustän- 
digkeitsverteilung im Bundesstaat ist kompliziert, 
die Kompetenzregelungen bringen zusätzliche Diffe- 


renzierungen — so war es nicht verwunderlich, daß 
viele Bürger sich an denjenigen wandten, dessen 
Name und Funktion einer größeren Öffentlichkeit 
schon bekannter war, also an den Bundesbeauftrag- 
ten für den Datenschutz, auch wenn es um Angele- 
genheiten ging, die die Datenverarbeitung bei nicht- 
öffentlichen Stellen oder in Landesverwaltungen be- 
trafen. Wenn ein Kommentator des Bundesdaten- 
schutzgesetzes den Bundesbeauftragten als „Gewis- 
sen des Datenschutzes" bezeichnet, so entspricht 
dies nach meinen Erfahrungen den Erwartungen 
eines breiten Publikums. Wo ich diesen Erwartun- 
gen mangels Zuständigkeit zu Aufsichtsmaßnahmen 
nicht gerecht werden konnte, habe ich doch an der 
öffentlichen Diskussion über die angesprochenen 
Fragen und an den Koordinationsbestrebungen der 
Landesbehörden teilgenommen (vgl. § 19 Abs. 5 
BDSG) und teilweise rechtspolitische Vorschläge ge- 
macht. Auch die Eingaben, deren Bearbeitung ich 
anderen Stellen überlassen muß, vermitteln mir Er- 
kenntnisse darüber, welche Datenschutzprobleme aus 
der Sicht der Bürger bestehen und ob sie mit dem 
geltenden Datenschutzrecht gelöst werden können. 

1.4.4 Kooperation mit anderen 
Datenschutzinstanzen 

Zur Erfüllung der soeben angesprochenen Koopera- 
tionsaufgabe habe ich im Berichtsjahr zweimal die 
Vertreter der für den nicht-öffentlichen Bereich zu- 
ständigen obersten Landesaufsichtsbehörden und 
die bereits eingesetzten Landesbeauftragten für den 
Datenschutz eingeladen. In diesem Rahmen konnten 
in nützlicher Weise Informationen ausgetauscht und 
Grundsatzfragen des Datenschutzes besprochen wer- 
den. Ferner beteilige ich mich an dem regelmäßig 
stattfindenden Erfahrungsaustausch der obersten 
Aufsichtsbehörden für den Datenschutz im nicht- 
öffentlichen Bereich, wo insbesondere zu problema- 
tischen Einzelfällen Stellung genommen und eine 
Abstimmung des Vorgehens angestrebt wird. Gegen 
Ende des Jahres hat sich ferner auf Initiative des 
Hessischen Datenschutzbeauftragten eine Konferenz 
der Landesbeauftragten und des Bundesbeauftragten 
für den Datenschutz konstituiert, die ebenfalls der 
Abstimmung der Datenschutzpraxis dient. Gute Kon- 
takte bestehen auch mit dem Petitionsausschuß und 
dem Wehrbeauftragten des Deutschen Bundestages. 

Ich halte diese Formen der Zusammenarbeit — jede 
auf ihre Weise — für notwendig, aber auch für aus- 
reichend, um dem gesetzlichen Auftrag gerecht zu 
werden und zu einer einheitlichen Handhabung des 
Datenschutzrechts zu gelangen. 

1 .4.5 Dateienregister 

Nach § 19 Abs. 4 BDSG führt der Bundesbeauftragte 
ein Register der automatisch betriebenen Dateien, 
in denen personenbezogene Daten gespeichert wer- 
den. Dieses Register hat dieselbe Publikationsfunk- 
tion, wie die Pflicht der Behörden nach § 12 Abs. 1 
BDSG, bestimmte Angaben über die von ihnen ge- 
führten Dateien zu veröffentlichen. Die ersten An- 
meldungen zu diesem Register gingen bereits im 
Juli 1978 bei mir ein. Die übersandten Beschreibun- 
gen waren allerdings so unterschiedlich, daß sie 
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für den Bürger kaum verständlich und als Hilfs- 
mittel für meine Kontrolltätigkeit wenig brauchbar 
gewesen wären. Einige Meldungen waren auch un- 
genau. 

Damit das Register seine vorgesehenen Funktionen 
voll erfüllen kann, habe ich Hinweise für die Mel- 
dungen herausgegeben, die die Datenschutzregister- 
ordnung erläutern und für Verständlichkeit und eine 
gewisse Einheitlichkeit der Meldungen sorgen sol- 
len. Außerdem wurden viele Stellen bei der For- 
mulierung einzelner Meldungen unterstützt.- 

Bis zum 31. Dezember 1978 hatten 72 öffentliche 
Stellen des Bundes insgesamt 476 automatisch be- 
triebene Dateien, in denen personenbezogene Daten 
gespeichert werden, zum Dateienregister angemel- 
det. Gleichartige Stellen mit lediglich unterschied- 
lichen örtlichen Zuständigkeitsbereichen (z. B. bei 
der Bundespost) wurden dabei jeweils als nur eine 
Stelle gezählt. Eine Reihe von Meldungen steht noch 
aus. 

Die eingegangenen Meldungen betreffen 

163 Dateien über dienst- und arbeitsrechtliche Ver- 
hältnisse der Beschäftigten dieser Stellen, 

126 Dateien über Wirtschaftsbeziehungen zu Liefe- 
ranten oder Kunden, 

16 andere Dateien, die ausschließlich oder überwie- 
gend dem Zahlungsverkehr zwischen den Stellen 
und den Betroffenen dienen. 


2 Schwerpunkte der Tätigkeit im 


2.1 Beobachtung der Entwicklungen und 
Information der Öffentlichkeit 

Die Institution eines Bundesbeauftragten für den 
Datenschutz hat, wie bereits ausgeführt (1.1), Vor- 
läufer in der des Hessischen Datenschutzbeauftrag- 
ten und des Ausschusses für Datenschutz beim 
Landtag Rheinland-Pfalz. Erfahrungen dieser. Stellen 
konnten ausgewertet werden, aber die Situation auf 
Bundesebene und nach Erlaß eines umfassenden 
Bundesdatenschutzgesetzes stellte sich in wesentli- 
chen Punkten anders dar als in den genannten bei- 
den Ländern. 

Die neue Behörde mußte sogleich auf eine Vielzahl 
von Anforderungen und Erwartungen reagieren und 
gleichzeitig ein Arbeitsprogramm entwickeln, um die 
Verwirklichung des gesetzlichen Auftrages so 
schnell wie möglich beginnen zu können. Das be- 
deutete, daß die Entwicklungen in der Datenverar- 
beitung — und zwar in Staat und Wirtschaft — be- 
obachtet und in wichtigen Bereichen vertieft erkun- 
det werden mußten; gleichzeitig war eine umfang- 
reiche Informationsarbeit gegenüber der Öffent- 
lichkeit zu leisten. Ich bin vom ersten Tage meiner 
Amtszeit an von zahllosen Bürgern und ihren Reprä- 
sentanten in den Medien und anderen Organisatio- 
nen um Informationen gebeten worden. Das Be- 


20 Adreßdate^en (Verteiler) für die regelmäßige Ver- 
sendung von Veröffentlichungen, Rundschreiben 
u. ä., 

10 Bibliothekskataloge und andere Nachweis- 
systeme für überwiegend fachspezifische Literatur, 

36 Dateien für Aufgaben der Förderung, Durchfüh- 
rung und Koordination der fachspezifischen For- 
schung und 

105 Dateien für sonstige Zwecke, z. B. Einfuhrgeneh- 
migungen für bestimmte Waren usw. 

Außerdem haben die Ersatzkassen und die Betriebs- 
krankenkassen durch ihre Verbände die Dateien 
über ihre Versicherten, die Zahlungspflichtigen Ar- 
beitgeber und die Vertragspartner und Lieferanten 
sowie die Adreßdateien für die Verteilung ihrer 
Publikationen angemeldet. 

Das Register kann nach § 19 Abs. 4 Satz 2 BDSG 
von jedem eingesehen werden. Ich erwäge, das Re- 
gister — etwa nach dem Vorbild des Auskunfts- 
Systems, das der Ausschuß für Datenschutz beim 
Landtag von Rheinland-Pfalz aufgebaut hat — auto- 
matisch zu betreiben. Doch kann eine Entscheidung 
über die Frage, ob diese Form zweckmäßig und wirt- 
schaftlich ist, erst getroffen werden, wenn die Mel- 
dungen vollständig vorliegen und erste Erfahrungen 
mit der Benutzung des Registers gemacht sind. Zur 
Kritik an der gesetzlichen Regelung des Dateienregi- 
sters siehe unten 4.5.3. 


dürfnis, die Rechte des Bürgers nach dem neuen 
Gesetz kennenzulernen, war ungewöhnlich groß. Die 
Medien tragen in verdienstvoller Weise dazu bei, 
Kenntnisse der neuen Materie^ zu verbreiten. Ich 
selbst habe eine Informationssdirift mit leidit ver- 
ständlichen Erläuterungen des schwierigen Rechts- 
gebiets herausgegeben. Täglich erhalte ich eine 
Fülle von Nachfragen nach dieser Schrift, die inzwi- 
schen eine Auflage von rd. 54 000 Exemplaren hat 
und nahezu vergriffen ist. 

Zu meinem Bedauern kann ich wegen der knapp 
bemessenen Haushaltsmittel nicht alle Informations- 
wünsche befriedigen. 

Es wird mehrjähriger Anstrengungen und vielfäl- 
tiger Formen bedürfen, um eine allgemeine Kennt- 
nis der Bürgerrechte zum Datenschutz zu erreichen. 
Das Bewußtsein für die Notwendigkeit von Daten- 
schutz ist — entgegen manchen skeptischen Bemer- 
kungen ■ — durchaus im Wachsen, aber es fehlt weit- 
hin noch an Informationen sowohl über den tatsäch- 
lichen Umfang und die Art und Weise von Daten- 
verarbeitung wie über die rechtlichen Regelungen. 
So erhalte ich nach wie vor immer wieder Aus- 
kunftsersuchen von Bürgern, die davon ausgehen, 
daß ihre personenbezogenen Daten bei meiner 
Dienststelle gespeichert seien. Daß dies nicht der 
Fall ist, läßt sich leicht erklären, aber die häufig er- 


Berichtsjahr 
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betene Auskunft, wo denn die Daten einer Person 
gespeichert seien, kann detailliert und exakt über- 
haupt nicht, in Umrissen und mit einer gewissen 
Wahrscheinlichkeit allenfalls nur in Ausnahmefällen 
erteilt werden. Ich beabsichtige, im Laufe des Jahres 
1979 eine Broschüre herauszugeben, die dazu bei- 
trägt, den tatsächlichen Stand der Datenverarbei- 
tung in der Bundesverwaltung und in anderen Be- 
reichen anschaulich zu machen und dadurch dazu 
beizutragen, daß der Bürger sich in diesem Feld bes- 
ser orientieren kann. 

2.2 Inhaltliche Schwerpunkte der Tätigkeit 

Alle Anfragen und Inforrnationsbitten von Bürgern, 
die sich an mich gewandt haben, sind beantwortet 
worden? zu allen oben auf geführten Themenkreisen 
(1.4.3) sind zumindest erste Überlegungen ange- 
stellt worden und Gespräche mit vielen beteiligten 
Stellen aufgenommen worden. Einige Problembe- 
reiche haben sich aber als Schwerpunkte heraus- 
gestellt. 

Es waren dies: 

— Die Auswirkungen des Datenschutzrechts bei den 
Sicherheitsbehörden (dazu im einzelnen 3.4), 

— die datenschutzrechtlichen Probleme der Sozial- 
versicherungsträger, insbesondere das Sozialge- 
heimnis und seine Neuregelung (dazu 3.5), 

— die Gesetzgebung zum Meldewesen (3.2.2) und 

— die Beobachtung der Auswirkungen des Bun- 
desdatenschutzgesetzes in bestimmten Bereichen 
der Wirtschaft (Kreditschutz, Versicherungswirt- 
schaft) (dazu 3.7). 

Diese Schwerpunktbildung ist teilweise mitver- 
ursacht durch die politische Entwicklung und öffent- 
liche Diskussionen im Laufe des Berichtsjahres, sie 
spiegelt andererseits auch wider, welche Gefahren 
für Bürgerrechte in der Öffentlichkeit als besonders 
bedrohlich angesehen werden. 


2.3 Wichtige Erkenntnisse 

der bisherigen Amtstätigkeit 

Bevor ich auf den Stand des Datenschutzes in einzel- 
nen Bereichen eingehe, seien einige allgemeine Er- 
kenntnisse zusammengefaßt. 

2.3.1 Datenschutz als „technisches“ Recht? 

Das Datenschutzrecht ist vielfach als eine „tech- 
nische" Rechtsmaterie auf gef aßt worden; manche 
meinen sogar, es sei nur die Übersetzung techni- 
scher Regeln in Rechtsnormen. Daher werden die 
vom BDSG den speichernden Stellen aüferlegten 
Pflichten von vielen nur als lästige Formalien an- 
gesehen, die Kosten und Mühe verursachen und die 
man möglichst schnell ein für allemal „erledigen" 
müsse. 

Tatsächlich erweist sich die Verwirklichung der for- 
malen Gebote über Dateienregister und VeröffenU 


lidiungen (im öffentlichen Bereich) wie über Be- 
nachrichtigungen (ijn nicht-öffentlichen Bereich) und 
Auskünfte (in allen Bereichen) als aufwendig und 
schwierig. Auf der sorgfältigen Erfüllung dieser 
Pflichten muß aber beharrt werden — nicht aus eng- 
herzigem Formalismus heraus, sondern weil diese 
Vorschriften den Sinn haben, die Informationsver- 
arbeitung transparent zu raachen und dem Bürger 
die Wahrnehmung seiner Rechte zu ermöglichen 
oder zu erleichtern. Auch die Vorschriften zur Da- 
tensicherung werden mißverstanden, wenn man sie 
als Transformation vermeintlich technischer Regeln 
auffaßt; auch in ihnen spiegeln sich inhaltliche Ent- 
scheidungen des Gesetzgebers zum Schutze privater 
Rechte. 

Ich habe auf verschiedene Weise versucht, Verständ- 
nis für solche Überlegungen zu verbreiten, und mich 
dabei nicht auf allgemeine Aussagen beschränkt, 
sondern detaillierte Hinweise und Informationen 
(zum Beispiel zu den Anmeldungen zum Dateien- 
register) gegeben. 

Es liegt auf der Hand, daß über zahlreiche Fragen 
der praktischen Umsetzung des Gesetzes in tech- 
nische und organisatorische Maßnahmen noch inten- 
siv gerungen werden muß. Für die Dienststelle des 
Bundesbeauftragten ergibt sich hier eine umfang- 
reiche Beratungsaufgabe. Da die Beratung in der 
Regel zu einem Einvernehmen über die datenschutz- 
gerechte Ausgestaltung führen dürfte, werde ich 
von meinem Beanstandungsrecht voraussichtlich nur 
in seltenen Fällen Gebrauch machen müssen. 

2.3.2 Umsetzung der allgemeinen Vorschriften 
In bereichsspezifische Datenschutzregeln 

Wer die Datenschutzgesetze als bloß formal-tech- 
nisches Recht ansieht, verkennt noch einen anderen 
wesentlichen Aspekt. Das Datenschutzrecht stellt 
einen ersten Teil eines neuen Rechtsgebiets dar, 
nämlich des Informationsrechts. Seine Sdiaffung be- 
ruht auf der Erkenntnis, daß die Sammlung, Speiche- 
rung und Übermittlung von Informationen rechtlich 
als Eingriffe in die Rechtssphäre der Betroffenen an- 
gesehen werden müssen und daher einer gesetz- 
lichen Ermächtigungsgrundlage bedürfen. § 3 BDSG 
hat den im Verwaltungsrecht seit langem ausge- 
prägten Grundsatz vom „Vorbehalt des Gesetzes" 
auf das Informationswesen übertragen. Das neue 
Gesetz nötigt jeden, der Informationen über Perso- 
nen verarbeitet, sich, den Betroffenen und der Öf- 
fentlichkeit Rechenschaft über die Rechtmäßigkeit 
dieser Informationsverarbeitung abzulegen. 

Dieser Rechtfertigungsdruck des Gesetzes hat sich 
bereits in der ersten Zeit nach seinem Inkrafttreten 
deutlich bemerkbar gemacht. Freilich ist vielfach nur 
defensiv auf Einzelkritik reagiert worden. Viele 
Stellen wollen es genügen lassen, wenn sich irgend- 
wo im geltenden Recht eine Bestimmung findet, die 
auf Informationen der betreffenden Art verweist. 
Die „Erforderlichkeit" der Datenverarbeitung und 
ihrer einzelnen Erscheinungsformen muß aber sorg- 
fältiger und in größeren Zusammenhängen überprüft 
werden; dies ist eine zumindest mittelfristige Auf- 
gabe, die noch lange über die Erfüllung der forma- 
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len Pflichten hinaus besteht, überkommenes Recht 
muß Stück für Stück daraufhin untersucht werden, 
ob es unter den strengeren Voraussetzungen heuti- 
gen Datenschutzverständnisses noch die Grundlage 
für Speicherung und Übermittlung von Daten dar- 
stellen kann. 

Dabei wird es zum einen darauf ankommen, abge- 
stimmte Interpretationen der geltenden gesetzlichen 
Vorschriften zustande zu bringen. Dies ist das Ziel 
zahlreicher Besprechungen, die ich mit Bundesbe- 
hörden durchführe. Es gilt also zunächst, die Gene- 
ralklauseln der Aufgaben- und Befugnisnormen (z. B, 
für die Polizeibehörden und den Verfassungsschutz) 
auf konkrete Praktiken der Informationsverarbei- 
tung anzuwenden. Auch da, wo das Gesetz sehr 
allgemeine Formulierungen enthält, ist bei entspre- 
chender Kooperationsbereitschaft der speichernden 
Stellen die Festlegung von Richtlinien künftiger 
Verwaltungspraxis möglich, die den Datenschutz- 
aspekten besser Rechnung tragen als bisherige Ver- 
fahren. 

Häufig wird aber diese Methode nicht weit genug 
tragen. Dann muß an den Gesetzgeber appelliert 
werden, bereichsspezifische Datenschutzbestimmun- 
gen ZU erlassen. So ist es zum Beispiel beim Melde- 
wesen, bei der Sozial Verwaltung und — soweit er- 
kennbar — auch bei der polizeilichen Informations- 
sammlung. Mit Verwaltungsvorschriften allein kann 
in diesen Bereichen letztlich keine datenschutzge- 
rechte Handlungsweise gewährleistet werden. Ich 
habe mich im Rahmen meiner rechtspolitischen Auf- 
gabe für entsprechende Initiativen eingesetzt. 

2.3.3 Verwaltungsbereiche, in denen besonders 
schwierige Datenschutzprobleme bestehen 

In einigen Bereichen der öffentlichen Verwaltung 
sind die materiellen Datenschutzprobleme besonders 
schwierig, weil andere Interessen von hohem Rang 
entgegenstehen. So liegt es bei den Sicherheitsbe- 
hörden (vgl. dazu 3.4). Eine Weiterentwicklung des 
Datenschutzrechts scheint mir für diesen Bereich 
dringend erforderlich. Aber auch auf ganz anderen 
Gebieten besteht Regelungsbedarf. So sind sowohl 
Natur- wie Sozialwissenschaftler durch datenschutz- 
rechtliche Bedenken gegen wissenschaftliche Da- 
tenerhebung und -aus Wertung erheblich verunsichert. 
Mit starken Auskunftsinteressen sehen sich auch die 
Träger der Sozialverwaltung konfrontiert, die das 
Sozialgeheimnis bewahren wollen (dazu 3.5). 

Nach meinen Erfahrungen kann allerdings keines- 
wegs gesagt werden, daß Risiken für private Rechte 
ausschließlich oder vornehmlich durch Datenverar- 
beitung von Staat und Kommunen entstehen. Auch 
andere Organisationen — seien es private Unter- 
nehmen oder Vereine und Verbände — sind nicht 
dagegen gefeit, den Datenschutz geringer zu achten 
als nach dem Qesetz vorgeschrieben. Die große Zahl 
der Eingaben, die sich mit Kreditauskunfteien und 
Versichemngsuntemehmen beschäftigen, zeigt deut- 
lich, daß die Bürger ihre Freiheit auch durch private 
Stellen gefährdet sehen. Erfahrungen aus dem öf- 
fentlichen Bereich sind auch für den nicht-öffentlichen 
von Bedeutung (und umgekehrt), die Forderung 


nach mehr Offenheit gegenüber den Betroffenen 
richtet sich an den einen wie an den anderen Be- 
reich. 

2.3.4 Flankierende Maßnahmen 

Das Datenschutzrecht stellt nur einen Ausschnitt aus 
dem Schutz von Individualrechten bei der Informa- 
tionsverarbeitung dar, und die gesetzliche Bestim- 
mung des Anwendungsbereiches der Datenschutz- 
gesetze, vor allem der Dateibegriff, wird von Be- 
troffenen und publizistischen Beobachtern selbstver- 
ständlich nicht in den Feinheiten nachvollzogen. So 
wird es dem Datenschutzrecht angekreidet, wenn 
Persönlichkeitsverletzungen in benachbarten Berei- 
chen mit den Mitteln des BDSG und der Landesda- 
tenschutzgesetze nicht abgewehrt werden können. 
Defizite in diesem Randbereich entmutigen auch die- 
jenigen, die sich im Anwendungsbereich der Daten- 
schutzgesetze um eine strenge Handhabung bemü- 
hen. 

So wird es vielfach als Mangel des Datenschutz- 
rechts (im weiteren Sinne) angesehen, daß die Art 
und Weise der Datenerhebung im wesentlichen — 
von § 9 Abs. 2 BDSG abgesehen — ungeregelt ge- 
blieben ist, so daß hier auf allgemeine verfassungs- 
rechtliche Grundsätze, wie sie von der Rechtspre- 
chung teilweise konkretisiert worden sind, zurück- 
gegriffen werden muß. Als besonders ärgerlich wer- 
den Gefährdungen oder Verletzungen des Persön- 
lichkeitsrechts empfunden, die auf mangelnder Sorg- 
falt bei der Übermittlung beruhen. So ist es vorge- 
kommen und kommt immer wieder vor, daß perso- 
nenbezogene Daten von hohem Geheimhaltungsgrad 
(zum Beispiel Einkommenszahlen, Angaben über 
körperliche Behinderung, Mitteilungen über ein Ehe- 
scheidungsverfahren) in unzureichender Weise ge- 
gen Kenntnisnahme Dritter geschützt werden. Ein 
betrieblicher Datenschutzbeauftragter hat mir be- 
richtet, daß in seinem Unternehmen zweimal Briefe 
öffentlicher Stellen eingegangen sind, in denen ver- 
trauliche, nur für' die Personalabteilung bestimmte 
Rückfragen in persönlichen Angelegenheiten von 
Mitarbeitern des Unternehmens enthalten waren, 
ohne daß dieser Inhalt äußerlich in irgendeiner Wei- 
se erkennbar gewesen wäre. Die Schreiben sind da- 
her in der Poststelle geöffnet worden und konnten 
von Unbefugten eingesehen werden. Es liegt auf der 
Hand, daß sich jemand, der sich in einem Betrieb für 
die Durchsetzung von Datenschutzvorschriften ein- 
setzt, durch solche Nachlässigkeiten beeinträchtigt 
fühlt. Für diese Beurteilung spielt es keine Rolle, 
ob die unangemessene Form des Versandes eine 
„Übermittlung aus einer Datei" darstellt oder nicht. 

Bisweilen geschieht es sogar, daß zu schützende per- 
sonenbezogene Daten in unverschlossenen Briefen 
oder auf offenen Postkarten verschickt werden. So- 
weit die allgemeinen Voraussetzungen der Anwen- 
dung des BDSG gegeben sind, ist in solchen Fällen 
das Datengeheimnis (§ 5 Abs. 1 BDSG) verletzt, das 
es den „bei der Datenverarbeitung beschäftigten 
Personen" untersagt, geschützte personenbezogene 
Daten unbefugt „zugänglich zu machen". Aber auch 
wenn diese Voraussetzungen nicht gegeben sind. 
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ist der Schutz personenbezogener Daten durch Wahl 
der richtigen Ubermittlungsform als flankierende 
Maßnahme zum Datenschutz im engeren Sinne nach- 
drücklich zu empfehlen. 

Welche Vielfalt von Verstößen gegen Sinn und 
Geist des Persönlichkeitsschutzes im Informations- 
wesen möglich ist, zeigt auch ein anderes Beispiel:- 
Die Registrierung von Nichtwählern. Mir war be- 
richtet worden, daß eine Gemeindebehörde poli- 
tischen Parteien Listen der Einwohner zur Verfügung 
gestellt habe, die ihr Wahlrecht nicht ausgeübt hät- 
ten. Schon die Zusammenstellung einer solchen Liste 
wäre nach § 9 Abs. 1 BDSG und den entsprechenden 
Bestimmungen der Landesdatenschutzgesetze unzu- 
lässig gewesen, ihre Übermittlung an eine Stelle 
außerhalb des öffentlichen Bereichs gemäß § 11 
Satz 1 BDSG erst recht. Die Überprüfung ergab, daß 
die Behörde nicht in dieser Weise tätig geworden 
war; eine Aufzeichnung der Nichtwähler ist aber 
den politischen Parteien selbst möglich, wenn sie im 
Besitz der Wählerverzeichnisse sind und durch Be- 
obachter im Wahllokal feststellen lassen, wer von 
seinem Wahlrecht Gebrauch macht. Die Wählerver- 
zeichnisse werden den Parteien rechtmäßig über- 
lassen (vgl. § 17 Abs. 1 Bundeswahlgesetz, § 18 
Abs. 1 und Abs. 4 Bundeswahlordnung). Werden im 
Wahllokal die Namen oder auch nur die Nummern 
der Wähler aufgerufen, so kann jeder Beobachter, 
der die Abschrift des Wählerverzeichnisses besitzt, 
die Nichtwähler heraussuchen. Die Speicherung sol- 
cher Daten verstieße zwar gegen § 23 BDSG, doch 
wäre es angemessener^ die aufgezeigte Gefahr für 
das Wahlgeheimnis durch eine Regelung im Wahl- 
recht auszuschließen. 

2.3.5 Zur öffentlichen Diskussion 
über Datenschutzprobleme 

Die öffentliche Auseinandersetzung um Fragen der 
Informationspolitik und Datenverarbeitung hat zu 
erheblicher Unruhe geführt. Zum Teil entsprachen 
die in der Öffentlichkeit verbreiteten Darstellun- 
gen über den Stand der Datenverarbeitung und die 
Ausbaupläne nicht den tatsächlichen Verhältnissen. 
Es ist aber müßig, über manchmal undifferenzierte 
oder unvollständige Berichterstattung zu klagen; 
die Medien sind nicht Verkündigungsorgane der 
staatlichen Stellen, sondern erfüllen die für das de- 
mokratische Gemeinwesen unverzichtbare Funktion 
der Kritik nach selbstgesetzten Normen. Selbst 
wenn dabei manches vergröbernd dargestellt wird 
und Ängste geweckt werden, die unbegründet sind 
— ich habe dies auch Journalisten gegenüber zum 
Ausdruck gebracht und mich meinerseits bemüht, 
möglichst genau zu formulieren — , so ist eine öf- 
fentliche Diskussion in jedem Fall zu begrüßen. Es 
bleibt den kritisierten Stellen unbenommen, ihre ge- 
nauere Tatsachendarstellung und vielleicht besse- 
ren Argumente entgegenzusetzen. Manche düste- 
ren Prognosen der journalistischen Beobachter er- 
weisen sich gerade durch dieses Zusammen- und 
Gegenspiel im Rahmen der öffentlichen Diskussion 
als Vorhersagen, die sich selbst den Boden entzie- 
hen. Speziell zur Diskussion um das Meldewesen 
muß bemerkt werden, daß die Formulierungen des 


Gesetzentwurfes, den das Bundesministerium des 
Innern zunächst erarbeitet hatte, immerhin Anlaß 
zur Äußerung von Sorge gaben, da die möglicher- 
weise mitgedachten Einschränkungen und Gegen- 
maßnahmen, die eine intensive Erfassung der Bürget 
durch das Meldewesen verhindern sollten, im Text 
nicht zum Ausdruck kamen. 

Wir befinden uns in einem Stadium, in dem die 
Bürger den Stellen, die über moderne Informations- 
verarbeitungstechniken verfügen, auch eine weitge- 
hende Ausnutzung dieser Möglichkeiten Zutrauen. 
Wenn heute in der Fachliteratur oder der Tages- 
presse davon die Rede ist, daß ein groß angelegter 
Verbund von Datenbanken verschiedener Stellen — 
etwa der Versicherungs Wirtschaft, der Sozialversi- 
cherung und der Sicherheitsbehörden — möglich sei, 
so wird das von Bürgern vielfach so wahrgenom- 
men, als sei es bereits Realität. Die Aufklärung 
solcher Vermutungen ist überaus mühsam und erfor- 
dert auch für den Fachmann einen erheblichen Auf- 
wand. Selbst mit den Mitteln meiner Dienststelle 
ist es nicht immer möglich gewesen, kurzfristig die 
zur öffentlichen Diskussion gestellten Behauptungen 
aufzuklären. 

Ich habe deshalb die Bundesbehörden immer wieder 
dazu aufgefordert, von sich aus der Öffentlichkeit 
darzustellen, welche Methoden der Datenverarbei- 
tung tatsächlich praktiziert werden und welche Ver- 
bundsysteme bestehen. Dieser Appell richtet sich 
aber — über meine Kontrollzuständigkeit hinaus — 
auch an die anderen datenverarbeitenden Stellen. 
Nach meiner festen Überzeugung handeln sie gegen 
ihr eigenes Interesse, wenn sie die Bürger im Un- 
klaren darüber lassen, welche Arten von Daten zu 
welchen Zwecken an welchen Stellen gespeichert 
und wohin sie übermittelt werden. Ausnahmen von 
der öffenlegung sind nur in geringem Umfang ver- 
tretbar, etwa für die Methoden der Geheimdienste; 
die Ausnahmen von der Veröffentlichungs- und 
Auskunftspflicht nach § 12 Abs. 2 und § 13 Abs. 2 
BDSG sind meines Erachtens schon zu weit gezogen 
(dazu 3.4.7.3). 

Die Kenntnis der üblichen Informationswege — we- 
nigstens in Umrissen — ist eine wichtige Vorausset- 
zung für Verhaltenssicherheit, also ein konstitutives 
Element des Zusammenlebens der Menschen im Ge- 
meinwesen. Man muß einerseits ungefähr wissen, 
welche Kontrollen staatliche und andere Stellen aus- 
üben oder auszuüben vermögen, andererseits sich 
darauf verlassen können, daß eine Überwachung in 
anderen Bereichen und auf andere Weise nicht üb- 
lich ist und also nicht erwartet zu werden braucht — 
außer in besonderen Fällen wie der Verfolgung we- 
gen strafbarer Handlungen. Es ist nicht selbstver- 
ständlich, daß ein Kreditgeber im vorhinein bei 
einem umfassenden Informationssystem Aufkünfte 
über den Kreditkunden einholt; es ist nicht selbstver- 
ständlich, daß die Polizei die Einhaltung jeder belie- 
bigen Rechtsvorschrift mit allen verfügbaren tech- 
nischen Mitteln überwacht. Es ist auch rechtlich — 
wegen des Ubermaßverbotes — nicht zulässig, alle 
möglichen Kontrollmaßnahmen zu ergreifen. Es wäre 
schlimm, wenn jeder, der irgendetwas geheimhal- 
ten möchte, mit der vollen Ausnutzung aller techni- 
schen und organisatorischen Informationsmöglichkei- 
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ten der „Gegenseite" rechnen müßte. Selbst unter 
den an sich gesetzlich zugelassenen Informationser- 
hebungen und -Übermittlungen gibt es tatsädilidi 
viele, die nicht praktiziert werden — sei es, weil 
der Aufwand zu groß wäre, sei es, weil die zustän- 
digen Stellen selbst erkennen, daß ein Mehr an 
Überwachung ein Minus an Rechtsstaatlichkeit be- 
deuten kann. 


Der Bürger hat jedenfalls Anspruch darauf zu er- 
fahren, in welchem Umfang und unter welchen (ver- 
waltungspraktischen) Voraussetzungen von solchen 
Möglichkeiten Gebrauch gemacht wird; er braucht 
sich nicht ständig auf das „Schlimmste" einzurich- 
ten. So gesehen, ist das Vorbild mancher Polizei- 
dienststellen, vor Radarkontrollen ausdrücklich zu 
warnen, nachahmenswert. 


3 Stand des Datenschutzes in ausgewählten Bereichen 


3.1 Bestandsaufnahme der Datenverarbeitung 
in der Bundesverwaitung 

Die Bundesverwaltung bedient sich seit weit mehr 
als einem Jahrzehnt der Datenverarbeitung, um der 
Vielzahl ihrer Aufgaben gerecht werden zu können. 
Die Datenverarbeitung hat sich als ein unentbehr- 
liches und besonders wirksames Hilfsmittel für die 
Regierungs- und Verwaltungstätigkeit erwiesen. 
Durch ihren Einsatz werden nicht nur allgemeine 
Leistungsverbesserungen erzielt und die Wirtschaft- 
lichkeit erhöht; DV-gestützte Planungs- und Ent- 
scheidungshilfen sind für die Regierungsarbeit in 
einem modernen Staatswesen wie dem unseren un- 
verzichtbar geworden. Manche Verwaltungsleistun- 
gen, insbesondere Massen- und Routinearbeiten, 
sind heute ohne Einsatz der ADV schlechthin nicht 
mehr zu erbringen. 

Demzufolge ist die Zahl der mit Hilfe der ADV 
erledigten öffentlichen Aufgaben auch in der Bun- 
desverwaltung ständig gewachsen. Zur Zeit stehen 
der unmittelbaren Bundesverwaltung ohne den 
Bereich des Bundesministers der Verteidigung, je- 
doch einschließlich Bundesbahn und -post, ca. 
80 Rechenzentren für weit ‘über 100 Benutzer und 
Mitbenutzer zur Verfügung. In diesen Rechenzen- 
tren sind über 150 DV- Anlagen im Einsatz. Der Bun- 
desminister der Verteidigung betreibt 24 Rechen- 
zentren, in denen überwiegend administrative und 
wissenschaftliche Aufgaben bearbeitet werden; da- 
neben bestehen weitere DV-Anlagen für Zwecke 
der militärischen Führung. Im System der sozialen 
Sicherung sind ca. 160 Rechenzentren eingerichtet. 
Sie werden betrieben von den 22 Rentenversiche- 
rungsträgern (darunter 18 Landes Versicherungsan- 
stalten für Arbeiter, die Bundesversicherungsanstalt 
für Angestellte und die Bundesknappschaft), den 96 
Unfallversicherungsträgern (darunter 35 gewerb- 
liche und 19 landwirtschaftliche Berufsgenossen- 
schaften sowie 22 Ausführungsbehörden des Bundes, 
der Länder und Gemeinden), den 1 363 Trägern der 
gesetzlichen Krankenversicherung (darunter u. a. 
280 Orfskrankenkassen, 890 Betriebskrankenkassen 
und 157 Innungskrankenkassen) sowie deren Ver- 
bänden. 

Ein erheblicher Teil dieser Institutionen sind bun- 
desunmittelbare Körperschaften des öffentlichen 
Rechts und unterliegt damit der Kontrolle des Bun- 


desbeauftragten für den Datenschutz. Eine Reihe 
von Bundesbehörden bedient sich zur Erledigung 
der Automationsaufgaben — in einem Falle auch 
für die Personalverwaltung — der Rechenzentren 
privatrechtlich organisierter Unternehmen und Kör- 
perschaften, die mehrheitlich aus Buhdesmitteln fi- 
nanziert werden. 

Aus der Sicht des Datenschutzes sind in erster 
Linie die Rechenzentren von Interesse, in denen 
personenbezogene Daten gespeichert und verarbei- 
tet werden. Hier sind vor allem die Rechenzentren 
der Rentenversicherungs- und Unfallversicherungs- 
träger sowie der Träger der gesetzlichen Kranken- 
versicherung zu nennen, in denen zum Teil beson- 
ders sensible Daten verarbeitet werden. Ein ähnlich 
bedeutsames Feld bilden die Sicherheitsbehörden 
mit ihren zum Teil die Bundesverwaltung übergrei- 
fönden Informationssystemen (Bundeskriminalamt, 
Bundesamt für Verfassungsschutz, Bundesnachrich- 
tendienst). 

In diesen Zusammenhang gehören auch das Kraft- 
fahrtbundesamt mit dem Kraftfahrzeugbestands- und 
dem Verkehrszentralregister, das Bundeszentralre- 
gister beim Generalbundesanwalt und das Bundes- 
verwaltungsamt mit dem Ausländerzentralregister. 
Dem Bundesverwaltungsamt obliegen auch die Ver- 
waltung der Ausbildungsdarlehen nach dem BAföG 
und die Führung der Personaldatei des Bundesmini- 
sters des Innern. 

Aus dem Bereich des Personalwesens sind ferner die 
beim Bundesamt für Finanzen geführten Dateien 
über Besoldung, Versorgung und Vergütung der 
Bundesbediensteten und die Personaldatenbank des 
Bundesministers der Finanzen hervorzuheben; beim 
Auswärtigen Amt besteht eine DV-gestützte Perso- 
naldatei, bei der Gesellschaft für Mathematik und 
Datenverarbeitung die Personaldatei des Bundes- 
ministers für Forschung und Technologie. Von be- 
sonderem Interesse aus der Sicht des Datenschutzes 
ist schließlich auch das Statistische Bundesamt mit 
einer Vielzahl personenbezogener Daten aus allen 
Lebensbereichen. 

Nach Aufbau und Auswertung des beim Bundesbe- 
auftragten für den Datenschutz zu führenden Da- 
teienregisters wird eine genaue Bestandsaufnahme 
der Datenverarbeitung in personenbezogenen Auf- 
gabengebieten der Bundesverwaltung möglich sein. 
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3.2 Allgemeine Innere Verwaltung 

Der Bereich der allgemeinen inneren Verwaltung 
umfaßt eine Fülle von Aufgaben unterschiedlichster 
Art. Sie liegen überwiegend bei den Ländern. Soweit 
der Bund Zuständigkeiten auf diesem Gebiet besitzt, 
werden sie insbesondere vom Bundesverwaltungs- 
amt wahrgenommen. Hier werde ich im Jahre 1979 
mit systematischen Kontrollen beginnen. 

Im Berichtszeitraum sind einige datenschutzrecht- 
liche Einzelfragen an mich herangetragen bzw. von 
mir aufgegriffen worden, die ich im folgenden be- 
handle. 

3.2.1 Wahlen 

Nach § 13 der Bundeswahlordnung sind in das 
Wählerverzeichnis Familienname, Vorname, Ge- 
burtsdatum und Wohnung der Wahlberechtigten 
aufzunehmen. Das Wählerverzeichnis ist während 
eines bestimmten Zeitraumes vor jeder Wahl zur 
Einsicht durch jedermann aus 2 :ulegen. Dadurch kann 
jeder wahlberechtigte Bürger prüfen, ob er selbst 
im Wählerverzeichnis aufgeführt ist und ob gegen 
die Aufnahme anderer Personen Bedenken bestehen, 
über diese Zweckbestimmung hinaus läßt sich das 
Wählerverzeichnis aber auch benutzen, um zum Bei- 
spiel festzustellen, wann die Nachbarin geboren ist. 
Dieser datenschutzrechtliche Aspekt hat zu Über- 
legungen geführt, das Geburtsdatum in dem auszu- 
legenden Wählerverzeichnis zu streichen. Erste 
Schritte in diese Richtung sind getan worden. 

Auf Bundesebene ist auf meinen Vorschlag hin in 
die Europawahlordnung eine Bestimmung aufge- 
nommen worden, wonach der Wahlberechtigte ver- 
langen kann, daß die Angabe über den Tag seiner 
Geburt im auszulegenden Wählerverzeichnis wäh- 
rend der Auslegungsfrist unkenntlich gemacht wird 
(§ 20 EuWO). Bayern ist noch einen Schritt weiter- 
gegangen und hat in der Landeswahlordnung vom 
17. Mai 1978 bestimmt, daß für die Auslegung ein 
gesondertes Wählerverzeichnis ohne Angabe des 
Geburtstages zu verwenden ist. Ich bin sicher, daß 
diese Denkanstöße fortwirken und letztlich dazu 
führen werden, im gesamten Bundesgebiet so zu 
verfahren. Ich werde mich dafür einsetzen. 

Ein schwieriges datenschutzrechtliches Problem bil- 
det auch die Frage, ob und unter welchen Voraus- 
setzungen den politischen Parteien Anschriften von 
Wahlberechtigten mitgeteilt werden dürfen. Die Re- 
gelung des § 18 Abs. 4 der Bundeswahlordnung, die 
eine Weitergabe des Wählerverzeichnisses inner- 
halb der Auslegungsfrist erlaubt, hat sich als un- 
zulänglich erwiesen. Die Auslegungsfrist von 24 Ta- 
gen vor der Wahl ist zu kurz, um dann noch eine 
gezielte Wahlwerbung vorbereiten und durchführen 
zu können. Es sollte den politischen Parteien und 
anderen am Wahlkampf teilnehmenden Gruppen 
aber möglich sein, bestimmte Altersgruppen unter 
den Wählern in angemessener Zeit vor den Wahlen 
ansprechen zu können. Daher habe ich in meiner 
gutachtlichen Stellungnahme zum Entwurf eines 
Bundesmeldegesetzes vorgeschlagen, in ein künf- 
tiges Bundesmeldegesetz eine Bestimmung aufzuneh- 


men, nach der die Meldebehörde Parteien und Wäh- 
lergruppen bis zu sechs Monaten vor der Wahl Aus- 
künfte über Personengruppen erteilen darf, für 
deren Zusammensetzung das Lebensalter des Be- 
troffenen bestimmend ist. Damit die Belange des 
Datenschutzes gewahrt bleiben, dürfen die Geburts- 
tage der Betroffenen dabei aber nicht mitgeteilt wer- 
den. 

3.2.2 Meldewesen 

Das Meldewesen ist der einzige Bereich der öffent- 
lichen Verwaltung, der — von geringen Ausnahmen 
abgesehen — Daten über alle Bewohner des Bun- 
desgebietes sammelt und für administrative Zwecke 
zur Verfügung hält. Schon dadurch ist dieser Ver- 
waltungsbereich unter Datenschutzaspekten von be- 
sonderem Interesse. Gesetzliche Regelungen haben 
bisher nur die Länder erlassen; ein erheblicher Teil 
der die Praxis beherrschenden Regelungen ist über- 
dies bis heute nur in Verwaltungsvorschriften ent- 
halten, also nicht aus einer parlamentarischen Be- 
ratung hervorgegangen und — mangels Rechts- 
normqualität — für das Außenverhältnis dem Bür- 
ger gegenüber nicht verbindlich. 

Dem Bund steht die Kompetenz zum Erlaß eines 
Rahmengesetzes über das Meldewesen zu (Arti- 
kel 75 Nr. 5 GG). Versuche, von dieser Kompetenz 
.Gebrauch zu machen, sind bisher gescheitert. Zu- 
letzt hat der damalige Bundesminister des Innern 
Ende des Jahres 1977 den Entwurf eines Bundes- 
meldegesetzes vorbereitet. Er wurde in der Öffent- 
lichkeit heftig kritisiert; der Minister zog ihn dar- 
aufhin zurück. Als Grundlage der weiteren Bera- 
tung und einer Expertenanhörung hat der Bundes- 
minister des Innern eine gutachtliche Stellungnah- 
me des Bundesbeauftragten für den Datenschutz er- 
beten und dazu die folgenden Fragen gestellt: 

1. Wie beurteilen Sie — ausgehend vom . Regie- 
rungsentwurf eines Bundesmeldegesetzes — aus 
der Sicht des Datenschutzes 

1.1. die Aufgabenstellung des Meldewesens, wie 
es sich in der historischen Entwicklung und 
nach heutiger Verwaltungspraxis darstellt, 

1.2. Umfang und Inhalt des zur Speicherung im 
Meldewesen vorgesehenen Datenkatalogs, 

1.3. die Einrichtung von Landesadreßregistern 
und deren Dateninhalt, 

1.4. die Datenübermittlung an andere Meldebe- 
hörden und sonstige öffentliche Stellen, 

1.5. die Auskunftserteilung an Dritte, 

1.6. die Sperrung und die Löschung von Daten? 

2. Halten Sie weitergehende Regelungen über 
Rechte der Betroffenen für notwendig? 

3. Welche sonstigen Maßnahmen können Sie zur 
Verbesserung des Datenschutzes im Meldewesen 
empfehlen? 

Diese Fragen habe ich in einer gutachtlichen Stel- 
lungnahrae nach § 19 Abs. 1 Satz 2 BDSG vom 
15. Oktober 1978 beantwortet. Der Stellungnahme 
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ist ein ausformulierter Gesetzesvorschlag beigefügt, 
der die wesentlichen Ergebnisse meiner Überlegun- 
gen wiedergibt 

Die grundlegenden Überlegungen habe ich in der 
Anhörung, die das Bundesministerium des Innern 
am 20. und 21. November 1978 veranstaltet hat, 
sinngemäß etwa wie folgt vorgetragen: 

— Das Meldewesen bedarf einer bereichsspezifi- 
schen Datenschutzregelung. 

— Das Meldewesen muß bürgerfreundlich gestaltet 
werden. 

Hinter dieser Formel verbergen sich unterschied- 
liche, teilweise durchaus divergierende Ziele. 
Für manche ist „Bürgerfreundlichkeit" gleichbe- 
deutend mit „Effektivität" (im weiteren Sinne 
auch: Einfachheit, Übersichtlichkeit, kurz: „Be- 
quemlichkeit" des Meldewesens, Vermeidung 
von Mehrfachanfragen und Mehrfachspeiche- 
rung). Andere hingegen verstehen darunter eine 
andere Qualität von Verwaltung, nämlich eine 
— in bezug auf die Erfassung der Bürger — • 
freiheitlichere, auf Kompetenzverteilung be- 
dachte und damit die Geheimhaltungsinteressen 
der Bürger besser wahrende Form von Admini- 
stration. „Dienst am Bürger" kann die Verwal- 
tung auch durch Bereitstellung von Auskünften 
über andere Bürger leisten; die Auskunftsbereit- 
schaft der Meldebehörden für andere Behörden 
und für interessierte Dritte ist eine Grundlage 
schneller und zuverlässiger Erledigung aller 
möglichen Verwaltungs Vorgänge in Staat und 
Wirtschaft und beim einzelnen. 

— Der Zielkonflikt zwischen Effektivität und Frei- 
heitlichkeit der Verwaltung kann und darf nicht 
so gelöst werden, daß eines der Ziele zu Lasten 
des anderen verabsolutiert wird. Die beiden 
Zielgruppen müssen möglichst weitgehend mit- 
einander in Einklang gebracht werden. Maßstab 
der Gestaltung muß selbstverständlich die Ver- 
fassung sein, die in Artikel 1 Abs. 3 und Arti- 
kel 20 Abs. 3 GG die Bindung auch des Gesetz- 
gebers an die Grundrechte und die verfassungs- 
mäßige Ordnung vorschreibt. Auch die verfas- 
sungsgerichtliche Judikatur ist selbstverständ- 
lich zu berücksichtigen, ebenso die neuere Er- 
kenntnis, daß es einen Eingriff in die Rechts- 
sphäre des einzelnen bedeuten kann, wenn In- 
formationen über ihn gesammelt und weiterge- 
geben werden (diese Ansicht hat sich der Ge- 
setzgeber im BDSG zu eigen gemacht und folge- 
richtig vorgeschrieben, daß solche Eingriffe nur 
mit Einwilligung des Betroffenen oder auf einer 
gesetzlichen Grundlage zulässig sind). 

— Bei der Abwägung der verschiedenen Positionen 
geht es im Kern immer auch um die Abwägung 
von Grundrechten verschiedener Beteiligter ge- 
geneinander. Der eine will einen Anspruch 
durchsetzen, der andere möchte sich abschir- 
men — wie soll die Behörde in einem solchen 
Fall ihr Wissen nutzbar machen? Der Staat will 
seinen Strafanspruch gegen einen Verdächtigen 
realisieren, dieser wehrt sich gegen die Ver- 
wendung von Informationen, die aus anderen 


Zusammenhängen stammen — wie soll entschie- 
den werden? 

Die Ansicht, Rechtsstaatlichkeit gebiete, daß die 
Verfolgung von Rechtsansprüchen unbedingt 
Vorrang vor dem Geheimhaltungsinteresse des 
einzelnen verdiene, ist falsch. Unser Recht kennt 
viele Regeln, die es erschweren oder unmöglich 
machen, einen an sich begründeten Anspruch 
durchzusetzen; auch Strafanspruch und Steuer- 
anspruch des Staates können nach geltendem 
Recht häufig nicht durchgesetzt werden, weil 
Freiheitsrechte von Bürgern entgegenstehen. 
Ein Staat, der alle materiellen Ansprüche „hun- 
dertprozentig" durchsetzen wollte, wäre kein 
„hundertprozentiger" Rechtsstaat, sondern ein 
Zwangsstaat. 

— Rationalisierung und Vereinfachung der Ver- 
waltung haben bei der Abwägung mit Freiheits- 
positionen einen geringeren Stellenwert. Um des 
Datenschutzes willen kann es geboten sein, von 
der Mehrfachnutzung gesammelter Informatio- 
nen abzusehen und statt dessen dem Bürger zu- 
zumuten, dieselben Angaben verschiedenen Stel- 
len zu machen. 

Ich habe in der Anhörung ferner sinngemäß ausge- 
führt: 

Die öffentliche Kritik an dem früher vorgelegten 
Entwurf eines Buridesmeldegesetzes lief darauf 
hinaus, daß die Bundesregierung dazu ansetze, 
ein Überwachungssystem größten Umfanges zu 
etablieren oder — - soweit es schon vorhanden sei 
— nachträglich zu legalisieren. Diese Kritik war 
falsch, weil derartige Pläne nicht bestanden. Aber 
die Ängste der Bürger waren verständlich, weil 
es immerhin die Tendenz gab, aus dem Meldewe- 
sen ein Informationssystem über die Einwohner 
zu machen, das in vieler Hinsicht ausbaufähig ge- 
wesen wäre. Mag es auch in der öffentlichen Dis- 
kussion um dieses „Einwohnerwesen" zu erheb- 
lichen Übertreibungen gekommen sein — der 
Vorwurf war berechtigt, daß der Gesetzestext 
eine extensive Informationssammlung und -Über- 
mittlung nicht ausschloß. Den Gesetzesverfassern 
war es zumindest nicht gelungen, Gegenmaßnah- 
men in zweifelsfreier Weise zu formulieren. Dies 
darf sich nicht wiederholen. Es darf gar nicht erst 
der Verdacht aufkommen, mit dem Meldewesen 
werde eine umfassende Registrierung von Infor- 
mationen über die Bürger und der ganz große 
Verbund öffentlicher Datenbanken angestrebt. 

Als Formulierungshilfe habe ich den bereits er- 
wähnten Gesetzesvorschlag ausgearbeitet. Meine 
Überlegungen lassen sich wie folgt zusammenfas- 
sen: 

— Nach der Kompetenznorm des Artikels 75 Nr. 5 
GG darf der Bund vom Ansatz her die Speiche- 
rung derjenigen Einwohnerdaten regeln, die sich 
auf den Wohnsitz und den Aufenthalt eines Ein- 
wohners beziehen. Der Entwurf muß daher neu 
konzipiert werden. Den Meldebehörden obliegt 
im Kern die Feststellung der Identität und der 
Wohnung oder des Aufenthalts der Einwohner. 
Ihnen können darüber hinaus Tätigkeiten gesetz- 
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lieh Übertragen werden, die in konditionalem 
Zusammenhang mit der Personen- oder Aufent- 
haltsfeststellung stehen; die dafür notwendigen 
Daten dürfen erfaßt und verarbeitet werden. Ein 
solcher Zusammenhang besteht insbesondere für 
Personalausweise, Wählerverzeichnisse, Lohn- 
steuerkarten und die Wehrüberwachung. 

— Der Datenkatalog der Anlage zu dem bisherigen 
Gesetzentwurf muß grundlegend überarbeitet 
werden. Für das Meldewesen selbst sind an sich 
nur Grunddaten wie Name, Geschlecht, Ge- 
burtsdatum und Anschrift notwendig. Für die 
Erfüllung weiterer zugewiesener Aufgaben dür- 
fen auch Spezialdaten gespeichert werden; sie 
dürfen aber nur mit den Grunddaten, nicht mit 
anderen Spezialdaten zusammengeführt werden. 
Besonders empfindliche Daten müssen neutrali- 
siert werden. Beispielsweise genügt anstelle der 
Angabe bestimmter Wahlausschlußgründe der 
Hinweis, daß ein solcher Grund vorhanden ist; 
der Grund im einzelnen ist nicht zu speichern. 

— Der zulässige Umfang der Datenerhebung für 
das Meldewesen und die zulässigen regelmäßi- 
gen oder besonderen Übermittlungen von Daten 
zwischen Meldebehörden oder zwischen Melde- 
behörden und anderen Behörden sind gesetzlich 
festzulegen. 

Im einzelnen muß gelten; 

Die Mitteilung des Wohnungswechsels an die 
Meldebehörde des früheren Wohnorts oder an 
andere für sonstige Wohnungen des Betroffenen 
zuständige Meldebehörden ist datenschutzrecht- 
lich unbedenklich. 

Regelmäßige Datenübermittlungen an andere 
öffentliche Stellen müssen nach Anlaß, Inhalt, 
Empfänger und Verwendungszweck im Meldege- 
setz des Bundes oder in den Landesmeldegeset- 
zen festgelegt werden. 

Grunddaten dürfen an andere öffentliche Stellen 
bei Bedarf stets übermittelt werden. Die Über- 
mittlung darüber hinausgehender Daten ist nur 
in Ausnahmefällen und unter bestimmten, ge- 
setzlich festgelegten Voraussetzungen zulässig. 

An öffentlich-rechtliche Religionsgesellschaften 
dürfen nur Grunddaten ihrer Mitglieder über- 
mittelt werden, darüber hinausgehende Daten 
nur bei Vorliegen eines öffentlichen Interesses 
aus staatlicher Sicht. 

— Auskünfte an Private über Name und Anschrift 
(einfache Auskünfte) sind immer zulässig. Der 
betroffene Einwohner kann diese Daten sperren 
lassen, wenn er ein berechtigtes Interesse dar- 
legt. 

Darüber hinausgehende Daten (erweiterte Aus- 
kunft) dürfen an Dritte nur weitergegeben wer- 
den, soweit diese ein berechtigtes Interesse ge- 
rade an diesen Daten geltend machen können; 
der Betroffene kann die erweiterte Auskunft 
ohne weitere Voraussetzungen sperren lassen. 
(Dieser Punkt war in der Anhörung des Innen- 
ministeriums besonders umstritten-, gegen ihn 


haben die Vertreter der Wirtschaft Einwendun- 
gen erhoben.) 

Auskunft über eine Vielzahl nicht namentlich 
bezeichneter Einwohner (Gruppenauskunft) darf 
nur im öffentlichen Interesse erteilt werden. 

— Die dem betroffenen Einwohner zustehenden 
Rechte sind einzeln zu regeln, insbesondere: 

— gebührenfreie Auskunft 
— Berichtigungsanspruch 
— Löschungsanspruch 

— Anspruch auf übermittlungs- und Auskunfts- 
sperren 

— Anspruch auf Unterrichtung über an Dritte 
erteilte erweiterte Auskünfte. 

— Daten, die zur Aufgabenerfüllung der Meldebe- 
hörden nicht mehr erforderlich sind, sind nicht 
nur zu sperren, sondern zu löschen. Für Grund- 
daten wird eine Löschungsfrist von 30 Jahren 
vorgeschlagen. 

— Landesadreßregister bedürfen einer Rechtsgrund- 
lage im Gesetz. Zur Beurteilung ihrer Notwen- 
digkeit und Zwecke fehlen noch ausreichende 
Entscheidungsgrundlagen. Eine bundesgesetz- 
liche Regelung, die die Errichtung von Landes- 
adreßregistern zwingend vorschriebe, wäre da- 
her problematisch. In jedem Fall müßten zu- 
griffsberechtigte Behörden gesetzlich festgelegt 
sein. Unzulässig wäre die Zusammenfassung der 
Landesadreßregister durch landesübergreifende 
Online-Verbindungen. 

3.2.3 Personalwesen 

3.2.3.1 Personallnformatlonssysteme 

Im Berichtsjahr habe ich erste Erkundungen darüber 
angestellt, wie personenbezogene Daten von Mit- 
arbeitern der Bundesverwaltung durch Personal- 
dienststellen verarbeitet werden. Eine Untersu- 
chung vorhandener Personalinformationssysteme 
auf datenschutzgerechte Ausgestaltung war jedoch 
noch nicht möglich. Vorbereitungen für solche Un- 
tersuchungen sind getroffen. 

3.2.3.2 Stellung des Personal rats 

Es ist viel diskutiert worden, ob der Betriebsrat eines 
privatrechtlichen Unternehmens datenschutzrecht- 
lich äls Teil dieses Unternehmens oder als Dritter 
angesehen werden muß — von der Antwort hängt 
z. B. ab, ob Übermittlungen von Daten an den Be- 
triebsrat einer besonderen gesetzlichen Ermächti- 
gung bedürfen und ob der Datenschutzbeauftragte 
des Betriebes auch Aufsichtsbefugnisse über den 
Betriebsrat besitzt. Analog dieser Frage war für die 
öffentliche Verwaltung streitig, ob der Personalrat 
Dritter im Sinne des § 2 Abs. 3 Nr. 2 BDSG ist. 
Nach dieser Bestimmung ist Dritter jede Person oder 
Stelle außerhalb der speichernden Stelle, ausge- 
nommen der Betroffene oder diejenigen Personen 
und Stellen, die in den Fällen des § 2 Abs. 3 Nr. 1 


15 


Drucksache 8/2460 


Deutscher Bundestag — 8. Wahlperiode 


im Geltungsbereich des BDSG „im Auftrag" tätig 
werden. 

Ich habe hierzu den Standpunkt vertreten, daß sich 
die Aufgaben und Befugnisse, die dem Personalrat 
gesetzlich zugewiesen sind, ausschließlich auf den 
internen Bereich der Dienststelle erstrecken, bei der 
die Personalvertretung gebildet worden ist. Daher 
ist die Personalvertretung als ein internes Organ der 
Dienststelle anzusehen, das an deren Willensbildung 
in innerdienstlichen Angelegenheiten beteiligt ist. 
Auf den Bereich der Dienststelle ist der Handlungs- 
raum der Personalvertretung festgelegt und be- 
grenzt. Das Bundesverfassungsgericht hat in einem 
Beschluß vom 31. August 1976 — 2 BvR 467/76 — 
ausdrücklich festgestellt, daß der (Haupt-) Personal- 
rat keine eigene Rechtspersönlichkeit besitze, son- 
dern eine öffentlich-rechtliche Organstellung im in- 
ternen Verwaltungsaufbau habe; er stehe also dem 
Staat nicht gegenüber, sondern sei dort, eingebun- 
den in die Verwaltung, Repräsentant der Bedienste- 
ten. 

Danach kann der Personalrat nicht als Dritter im 
Sinne des § 2 Abs. 3 Nr. 2 BDSG angesehen werden, 
er ist vielmehr Teil der speichernden Stelle (§ 2 
Abs. 3 Nr. 1 BDSG). 

Aufgaben und Befugnisse des Personalrats, insbe- 
sondere der Informationsaustausch zwischen Dienst- 
stelle und Personalrat einschließlich etwaiger 
Schweigepflichten (siehe § 10 Bundespersonalver- 
tretungsgesetz), sind durch das Personalvertretungs- 
gesetz abschließend geregelt. Das BDSG ändert in- 
soweit nichts an dem Verhältnis zwischen Dienst- 
stelle und Personalvertretung, sondern bringt für 
personenbezogene Daten in Dateien ausdrücklich 
den Gesichtspunkt des Datenschutzes zum Tragen, 
der für die Dienststelle wie für die Personalvertre- 
tung gleichermaßen verbindlich ist. , 

Dementsprechend bestimmt das BDSG in § 45, daß 
besondere Rechtsvorschriften des Bundes, soweit 
sie auf in Dateien gespeicherte personenbezogene 
Daten anzuwenden sind, den Vorschriften des BDSG 
Vorgehen. 


3.3 Statistik und Voikszähiung 

3.3.1 Mögiichkeiten und Ziele der Kontrolle 
im Bereich der Statistik 

Bei der Durchführung von Bundesstatistiken werden 
in großem Umfang personenbezogene Daten erho- 
ben und gespeichert. Die Entscheidungsträger in 
Staat und Wirtschaft sind in immer stärkerem Maße 
auf umfassende, genaue und aktuelle Informationen 
über das soziale und wirtschaftliche Geschehen an- 
gewiesen. Dies hat zu einer wesentlichen Erweite- 
rung und Verfeinerung des statistischen Erhebungs- 
programmes geführt. Auch die Methoden der Daten- 
analyse sind, gestützt auf die automatische Daten- 
verarbeitung, rasch fortgeschritten. Die Entwicklung 
statistischer Datenbanken, die auf nicht-aggregierten 
Datensätzen aufbauen und vielfältige Auswertungs- 
möglichkeiten eröffnen, verdient freilich aus der 
Sicht des Datenschutzes besonderes Interesse. Der 


Hinweis auf das gesetzlich verankerte Statistikge- 
heimnis genügt nicht mehr, um jede Besorgnis zu 
zerstreuen. 

Sinn des Datenschutzes kann es nicht sein, die wis- 
senschaftliche und technische Entwicklung aufzuhal- 
ten und den Aufbau von Informationsinstrumenten, 
die für ein besseres, vorausschauendes Handeln un- 
entbehrlich sind, zu verhindern. Es kaiin allerdings 
auch nicht darum gehen, den Datenschutz des einzel- 
nen den wachsenden Informationsbedürfnissen der 
Gesellschaft zu opfern. Worauf es vielmehr an- 
kommt, ist die Entwicklung von rechtlichen, organi- 
satorischen und technischen Modellen, die den An- 
spruch der Betroffenen auf Datenschutz und die viel- 
fältigen Bedürfnisse an statistischer Information so- 
weit wie möglich miteinander vereinbar machen. 

Zwar trifft auch für die Statistik zu, daß eine hun- 
dertprozentige Sicherung gegen Mißbrauch nicht 
möglich ist. Nur unter der Voraussetzung, daß es 
gelingt, das Risiko so weit wie irgend möglich zu 
reduzieren, ist es aber gerechtfertigt, die Bürger zur 
Erteilung von Auskünften zu verpflichten; nur dann 
kann auch erwartet werden, daß die Bereitschaft zu- 
vollständigen und zutreffenden Auskünften besteht, 
auf die die Statistischen Ämter ungeachtet der 
Rechtspflicht angewiesen sind. 

Das Ziel meiner Kontrolltätigkeit ist es deshalb, auf 
eine absolut korrekte Einhaltung der Datenschutz- 
vorschriften zu achten. Auch ein noch so überzeu- 
gend vorgetragener Informationswunsch darf nicht 
zu einem „großzügigen" Umgang mit der statisti- 
schen Geheimhaltung führen — selbst wenn damit 
der Vorwurf bürokratischer Kleinlichkeit provoziert 
wird. In dieser Grundeinstellung bestehen nach mei- 
nen bisherigen Erfahrungen keine Meinungsver- 
schiedenheiten mit den für die Bundesstatistiken 
verantwortlichen Instanzen der Verwaltung. Diese 
Übereinstimmung zu sichern und in der Praxis aus- 
zubauen, betrachte ich als die entscheidende Vor- 
aussetzung dafür, daß die Bemühungen um eine den 
veränderten sozialen und technischen Bedingungen 
gerecht werdende Fortentwicklung des Statistik- 
rechts und der statistischen Praxis von der Öffent- 
lichkeit verstanden undi akzeptiert werden. 

Ich hatte bereits im ersten Jahr meiner Tätigkeit 
vielfältige Gelegenheit, diese Grundsätze in der 
Praxis zur Geltung zu bringen. Die Erhebung und 
die Aufbereitung von Daten im Rahmen der Bundes- 
statistiken liegen zwar überwiegend in der Verwal- 
tungszuständigkeit der Länder. Eingaben aus diesem 
Bereich habe ich daher, teilweise verbunden mit 
einer Stellungnahme, an die für die Kontrolle des 
Datenschutzes in den Ländern zuständigen Organe 
weitergereicht. Soweit jedoch die Festlegung der 
Erhebungsprogramme, die in den Gesetzen meist 
nur in allgemeiner Form beschrieben sind, beim Sta- 
tistischen Bundesamt liegt, kann ich von meinen 
Kontrollbefugnissen Gebrauch machen. In zwei Fäl- 
len haben meine Überprüfungen zu einer Beanstan- 
dung nach § 20 BDSG geführt. Ich habe ferner die 
Gelegenheit wahrgenommen, zu Gesetzgebungsvor- 
haben auf dem Gebiet der Statistik Stellung zu neh- 
men, und dabei eine Reihe von Empfehlungen zur 
Verbesserung des Datenschutzes gegeben. 
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3.3.2 Beanstandungen bei Erhebungen 
nach dem Hochschulstatistikgesetz 

Mehrere Hochschulangehörige haben sich durch eine 
bundesweit durchgeführte „Erhebung über wissen- 
schaftliches und künstlerisches Personal an Hoch- 
schulen" in ihrer Privatsphäre beeinträchtigt gese- 
hen und bei mir angefragt, ob sie zur Auskunft ver- 
pflichtet seien. Meine Prüfung hat ergeben, daß das 
vom Statistischen Bundesamt festgelegte Erhebungs- 
programm in drei Punkten nicht durch das Hoch- 
schulstatistikgesetz (BGBl. I 1977 S. 1473), auf des- 
sen Grundlage die Erhebung durchgeführt wurde, 
gedeckt war. Insoweit war es deshalb unzulässig, 
die Hochschulangehörigen unter Androhung von 
Bußgeldern zur Auskunftserteilung aufzufordem. 
Unzulässig waren die Fragen nach 

1. der von der Hochschule vergebenen Personal- 
nummer des Befragten, 

2. den Namen anderer Hochschulen, an denen der 
Befragte einer weiteren Beschäftigung nachgeht, 
und 

3. dem Bestehen weiterer anzeigepflichtigen Be- 
schäftigungen jeglicher Art. 

Die Personalnummer zählt nicht zu den „Angaben 
zur Person", die nach § 7 Nr. 1 Hochschulstatistik- 
gesetz erhoben werden dürfen. Sie gehört weder 
zum Namen noch ist sie ein persönliches Merknial 
des Betroffenen. Personalnummern 'und ähnliche 
Identifizierungsmerkmale werden vom Gesetzgeber 
als ein eigener Erhebungstatbestand betrachtet; § 55 
Bundesausbildungsförderungsgesetz wurde eigens 
ergänzt (durch Artikel 1 Nr. 11 des Änderungsge- 
setzes vom 14. November 1973, BGBl. I S. 1637), um 
zu ermöglichen, daß neben dem Namen auch die 
Förderungsnummer erhoben wird; entsprechend 
führt § 6 Abs. 3 Mikrozensusgesetz vom 15. Juli 1975 
(BGBl. I S. 1909) „Namen, Anschrift und ein Per- 
sonenkennzeichen" als getrennte Tatbestände auf. 

§ 7 Nr. 3 Hochschulstatistikgesetz erlaubt die Erhe- 
bung von „Zahl und Art weiterer Beschäftigungs- 
verhältnisse", mithin eine nur zahlen- und gattungs- 
mäßige Erfassung. Die unzulässige Aufforderung, 
andere Hochschulen, an denen eine Beschäftigung 
ausgeübt wird, namentlich zu bezeichnen, berührt 
die schutzwürdigen Belange der Auskunftspflichti- 
gen insbesondere dadurch, daß das Hochschulstati- 
stikgesetz in § 19 Abs. 3 den erhebenden Hochschu- 
len die Verwendung der Daten für „verwaltungs- 
interne Zwecke", also beispielsweise unter dienst- 
rechtlichen Gesichtspunkten, gestattet. 

Ähnliche Komplikationen entstehen durch die Frage, 
ob „eine weitere anzeigepflichtige Beschäftigung jeg- 
licher Art" ausgeübt wird, die ebenfalls nicht durch 
den gesetzlichen Tatbestand „Zahl und Art weiterer 
Beschäftigungsverhältnisse" gedeckt ist. Sie setzt die 
Befragten unter Druck, weil sie sich unter Umstän- 
den einer dienstrechtlichen Verfehlung (Nichtanzeige 
der Nebenbeschäftigung) bezichtigen müssen. 

Bei der ebenfalls auf dem Hochschulstatistikgesetz 
beruhenden „Erhebung über Prüfungskandidaten" 
waren die Fragen über die Berechtigung zum Hoch- 
schulstudium zu beanstanden, weil sie weder zu den 


„Angaben zur Person" noch zu den im Gesetz vorge- 
sehenen Angaben zum „Studien verlauf" gerechnet 
werden können. 

Schon vor der Aufnahme meiner Tätigkeit hatte der 
Hessische Datenschutzbeauftragte beanstandet, daß 
in die Erhebung für Personal an Hochschulen das 
gesamte Personal im höheren Dienst einbezogen 
wurde, obwohl § 3 Nr. 4 Hochschulstatistikgesetz 
ausdrücklich die Einbeziehung nur eines bestimmten 
Teiles des höheren Dienstes, nämlich insbesondere 
des wissenschaftlichen und künstlerischen Personals, 
vorsieht (vgl. VII. Tätigkeitsbericht des Hess. Daten- 
schutzbeauftragten vom 21. Dezember 1978 zu 6.4). 

Die Beanstandungen sind vom fachlich zuständigen 
Bundesminister für Bildung und Wissenschaft in vol- 
lem Umfang für berechtigt erklärt worden. Das Sta- 
tistische Bundesamt wurde entsprechend angewie- 
sen. Es ist Angelegenheit der Länder, für eine Lö- 
schung aller ohne gesetzliche Grundlage erhobenen 
personenbezogenen Daten zu sorgen. 

Die Verantwortung für den Inhalt des Erhebungs- 
programms liegt beim Statistischen Bundesamt. Es 
wird dabei nach § 21 Hochschulstatistikgesetz vom 
Ausschuß für die Hochschulstatistik beraten, in dem 
insbesondere die Hochschulen und wissenschaftliche 
Organisationen vertreten sind. Es besteht der Ein- 
druck, daß bei der Festlegung der Erhebungspro- 
gramme für die genannten Statistiken fachliche Ge- 
sichtspunkte, konkret: die Informationsinteressen 
der Hochschuladministration, so stark im Vorder- 
grund gestanden haben, daß die Prüfung der Geestz- 
mäßigkeit daneben vernachlässigt wurde. 

Ich empfehle, bei der Aufstellung statistischer Frage- 
kataloge den datenschutzrechtlichen Anforderungen 
stärkere Bedeutung beizumessen. In der Statistik 
muß ebenso wie bei jeder anderen Verarbeitung 
personenbezogener Daten der Grundsatz gelten, daß 
der Datenschutz nicht erst bei der Geheimhaltung 
beginnt, sondern schon bei der Erhebung und Erfas- 
sung der personenbezogenen Daten. 

3.3.3 Verwendung statistischer Einzeiangaben 
für Verwaltungszwecke 

Die im Zusammenhang mit Erhebungen auf der 
Grundlage des Hochschulstatistikgesetzes erhobenen 
Beanstandungen werfen auch ein kritisches Schlag- 
licht auf eine Besonderheit der Hochschulstatistik. 
Nach § 19 Abs. 3 dürfen die meisten der nach dem 
Gesetz erhobenen Einzelangaben „von den jeweils 
zuständigen Erhebungsstellen für deren verwal- 
tungsinterne Zwecke auch mit Namen und Anschrift 
des Auskunftspflichtigen verwendet werden. Wech- 
seln die Auskunftspflichtigen die Schule oder Hoch- 
schule, so dürfen die Einzelangaben mit Namen und 
Anschrift an die neue Schule oder Hochschule für 
deren verwaltungsinterne Zwecke weitergeleitet 
werden". Die auf statistischer Rechtsgrundlage erho- 
benen Angaben dürfen also nicht nur statistisch aus- 
gewertet, sondern auch als Grundlage für Verwal- 
tungsentscheidungen im Verhältnis zur einzelnen 
auskunftspflichtigen Person genutzt werden. 

Eine solche Vermischung von Aufgaben der Statistik 
und des Verwaltungsvollzugs halte ich für proble- 
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matisdi. Meine Bedenken rühren zunächst daher, daß 
Stellen, die für den Vollzug von Verwaltungsauf- 
gaben zuständig sind, Angaben zur Kenntnis erhal- 
ten, deren Erhebung und Speicherung aus der Sicht 
ihrer Aufgaben nicht erforderlich ist und die sie da- 
her vom Betroffenen auf direktem Wege nicht erhe- 
ben könnten — so die Angaben der Studenten zum 
Berufsziel sowie zur Ausbildung ihrer Eltern und 
deren Stellung im Beruf. Die oben genannten Daten 
aus dem Personalwesen könnten nur unter bestimm- 
ten Bedingungen und jedenfalls nicht unter Bußgeld- 
androhung gefordert werden. Es sollte auch nicht 
übersehen werden, daß bei einer Personalerhebung 
unter statistischen Vorzeichen das Mitbestimmungs- 
recht der Personalvertretungen in bezug auf den 
„Inhalt von Personalfragebogen" (vgl. § 75 Abs. 3 
Nr. 8 Bundespersonalvertretungsgesetz) umgangen 
wird. 

Die mit dem Nutzungsrecht der Hochschulverwaltung 
an den statistischen Daten verbundenen Komplika- 
tionen zeigten sich auch bei der Eingabe eines Bür- 
gers gegen eine von einem Hochschulinstitut durch- 
geführte Erhebung. In dem Begleitschreiben zum 
Fragebogen hieß es: „Es wird Ihnen vielleicht auf- 
gefallen sein, daß wir auf den meisten Fragebogen 
ihre Matrikelnummer mit erheben. Wir tun dies, um 
Ihnen ein wiederholtes Abfragen Ihrer Sozialdaten 
(Alter, Geschlecht, Hörerstatus) zu ersparen". 

Der Fall wirft die Frage auf, ob Einzelangaben, die 
im Rahmen der Hochschulstatistik erhoben worden 
sind, von den Einrichtungen der Hochschule außer 
für administrative auch für wissenschaftliche Zwecke 
verwendet werden dürfen. Die Frage ist zu vernei- 
nen. § 19 Abs. 2 Satz 2 Hochschulstatistikgesetz läßt 
zwar unter gewissen Voraussetzungen eine Weiter- 
leitung von Einzelangaben für wissenschaftliche 
Zwecke zu, behält diese Befugnis jedoch den stati- 
stischen Ämtern vor. Den Hochschulen wird die Ver- 
wendung der Einzelangaben lediglich „für deren ver- 
waltungsinterne Zwecke" (§ 19 Abs. 3) gestattet. 

Wenn das Gesetz hier nicht schlechthin von eigenen 
oder internen, sondern ausdrücklich von „verwal- 
tungsinternen" Zwecken spricht, dann um deutlich 
zwischen dem administrativen und dem wissen- 
schaftlichen Bereich der Hochschule zu unterschei- 
den. Die Hochschulverwaltung darf deshalb Einzel- 
angaben anderen Organisationseinheiten der Hoch- 
schule für wissenschaftliche Zwecke nur dann aus- 
händigen, wenn jeder einzelne Betroffene eingewil- 
ligt hat. 

Aus Zuständigkeitsgründen konnte ich der Angele- 
genheit nicht weiter nachgehen. Wegen der großen 
Bedeutung, die ich der Wahrung des Statistikge- 
heimnisses beimesse, habe ich meine Auffassung je- 
doch dem Bundesminister für Bildung und Wissen- 
schaft mitgeteilt und nahegelegt, den Hochschulen 
die komplizierte datenschutzrechtliche Situation in 
geeigneter Form zu verdeutlichen. Hiervon habe ich 
auch den zuständigen Landesminister unterrichtet. 

Gegen die Verquickung von Statistik und Verwal- 
tungsvollzug bestehen aber auch grundsätzliche Be- 
denken. Das Vertrauen der Bevölkerung auf die In- 
tegrität der statistischen Geheimhaltung beruht we- 


sentlich auf der Gewißheit, daß der statistische In- 
formationsfluß von den Aufgaben des Verwaltungs- 
vollzuges strikt getrennt ist. Jede Ausnahme von 
diesem Prinzip ist — gleichviel um welche Daten 
und um welche administrative Verwendung es geht 
— bereits deshalb gefährlich, weil sie die Situation 
unübersichtlich macht, die Bürger verunsichert und 
dadurch das „statistische Klima" empfindlich stören 
kann. 

Der Trennungsgrundsatz hat aber auch eine verfas- 
sungsrechtliche Wurzel. Die Verpflichtung zur Of- 
fenlegung persönlicher Angelegenheit ist nach 
der Auffassung des Bundesverfassungsgerichts in be- 
stimmten Grenzen mit dem Grundgesetz im Hinblick 
darauf vereinbar, daß „diese Angaben durch die 
Anonymität ihrer Auswertung den Persönlichkeits- 
bezug verlieren" (BVerfGE 27, 7). 

Die unbestreitbaren wirtschaftlichen Vorteile der 
Verbunderhebung dürften die Nachteile und Beden- 
ken kaum aufwiegen. Rationelle Erhebungsverfah- 
ren ließen sich im übrigen auch auf anderem Wege 
erreichen, etwa dadurch, daß dem Betroffenen ein 
Computerausdruck aus der Verwaltungsdatei aus- 
gehändigt wird, der von ihm um statistische Anga- 
ben zu erweitern und dann dem statistischen Amt zu 
übersenden ist. 

Ich empfehle deshalb, in der künftigen statistischen 
Fachgesetzgebung eine administrative Nutzung sta- 
tistischer Daten nicht mehr zuzulassen und die Re- 
gelungen des Hochschulstatistikgesetzes mit dem 
Ziel zu überprüfen, das Trennungsprinzip auch hier 
zu realisieren. 

3.3.4 Mikrozensus 

Der „Mikrozensus", eine auf gesetzlicher Grundlage 
erhobene Bundesstatistik (Gesetz über die Durch- 
führung einer Repräsentativstatistik der Bevölke- 
rung und des Erwerbslebens vom 15. Juli 1975, 
BGBl. I S. 1909) war Gegenstand mehrerer Beschwer- 
den betroffener Bürger. Auch Abgeordnete des 
Deutschen Bundestages haben mir von Unmutsäuße- 
rungen und Protesten in der Bevölkerung berichtet. 
Die Beschwerden richten sich gegen die Fragen, die 
am tiefsten in den persönlichen Bereich eingreifen, 
z. B. über Rauchgewohnheiten und Erkrankungen. 
Die Beantwortung solcher Fragen halten viele Bür- 
ger jedenfalls solange für unzumutbar, wie die Da- 
ten unter Angabe ihres Namens und ihrer Anschrift 
erhoben und aufbewahrt werden. 

Ich konnte in solchen Fällen den Bürgern nur mittei- 
len, daß sie nach dem Bundesstatistikgesetz aus- 
kunftspfliditig seien und daß das Mikrozensusgesetz 
auch „Fragen zur Gesundheit" zulasse. Außerdem 
habe ich darauf hingewiesen, daß alle persönlichen 
Angaben dem — strafrechtlich abgesicherten — Sta- 
tistikgeheimnis unterliegen und daß mir bisher noch 
kein Fall einer Verletzung der statistischen Geheim- 
haltung bekanntgeworden ist. 

Für unproblematisch halte ich die Befragung gleich- 
wohl nicht. Nach der Rechtsprechung des Bundes- 
verfassungsgerichts zu den Grundrechten aus Arti- 
kel 1 Abs. 1 und Artikel 2 Abs. 1 GG muß der Bür- 
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ger statistische Erhebungen als Ausdruck seiner So- 
zialgebundenheit zwar in gewissem Umfange hinneh- 
men, z. B. dann, wenn eine Erhebung „nur an das 
Verhalten des Menschen in der Außenwelt an- 
knüpft" und „diese Angaben durch die Anonymität 
ihrer Auswertung den Persönlichkeitsbezug verlie- 
ren". Demgegenüber steht jedoch der „Bereich 
menschlichen Eigenlebens, der von Natur aus Ge- 
heimnischarakter hat" (BVerfGE 27, 7). 

Ohne damit eine verfassungsrechtliche Würdigung 
zu verbinden, ist festzustellen, daß es sich bei Fra- 
gen nach Krankheiten und Unfallverletzungen sowie 
nach der Höhe des gegenwärtigen oder früheren 
Tabakkonsums um Tatbestände handelt, die zwar in 
manchen Fällen zum „Verhalten in der Außenwelt" 
gehören, vielfach aber allein dem Auskunftspflichti- 
gen bekannt sind. Genau dies ist nach meinen Wahr- 
nehmungen auch der Grund dafür, daß viele Bürger 
das Auskunftsverlangen als einen Einbruch in ihren 
privatesten Bereich betrachten, der sich mit ihrer 
Vorstellung vom Verhältnis zwischen Bürger und 
Staat nicht vereinbaren läßt. Die Belastungen, die 
sich hieraus ergeben, betrachte ich mit Sorge. 

Aus diesen Gründen habe ich angeregt, zu überprü- 
fen, ob sich im Rahmen der laufenden Gesetzge- 
bungsvorhaben auf dem Gebiet der Bundesstatistik 
eine Möglichkeit ergibt, von einer Auskunftspflicht 
bezüglich der Fragen zur Gesundheit für die Zukunft 
abzusehen. Gegen eine freiwillige Erhebung, die 
nach § 7 Abs. 2 des Bundesstatistikgesetzes entspre- 
chend zu kennzeichnen wäre, hätten die Betroffenen 
nach meinen Erfahrungen wenig einzuwenden, ins- 
besondere dann, wenn sie über Sinn und Zweck 
einer solchen Befragung hinreichend aufgeklärt wer- 
den und für die Anonymisierung Sorge getragen ist. 
Der Bundesminister des Innern hat angekündigt, daß 
sich die Bundesregierung in der Gegenäußerung zur 
Stellungnahme des Bundesrates zum Entwurf eines 
Statistikbereinigungsgesetzes für eine freiwillige Er- 
hebung aussprechen werde. 

3.3.5 Entwurf für ein Volkszählungsgesetz 1981 ; 
Novellierung des Bundesstatistikgesetzes 

Im Rahmen meiner beratenden Tätigkeit habe ich 
zu dem vom Bundesminister des Innern vorgelegten 
Gesetzentwurf über eine Volks-, Berufs- und Ar- 
beitsstättenzählung (Volkszählungsgesetz 1981, BR- 
Drucksache 444/78) Stellung genommen. Ich habe 
mich dabei von folgenden Grundsätzen leiten lassen: 

— Das Gesetz soll möglichst eng präzise umschrei- 
ben, in welchem Umfang der einzelne Bürger 
verpflichtet ist, Angaben für die Statistik zu 
machen. 

— Die vom Bürger gemachten Einzelangaben dürfen 
nur für statistische Zwecke, nicht aber für Ent- 
scheidungen oder Maßnahmen in bezug auf die 
einzelne auskunftgebende Person verwendet 
werden. 

— Dies gilt auch bei der Übermittlung von Einzel- 
angaben; sie dürfen dem Empfänger nur als „Roh- 
stoff" zur Gewinnung von Informationsgrundla- 
gen für Planung und Wissenschaft überlassen 


werden. Vorsorge gegen Mißbrauch ist notwen- 
dig. 

— Dem Betroffenen soll verdeutlicht werden, daß 
seine Angaben der Geheimhaltung unterliegen, 
ggf. aber auch, in welchen Fällen ausnahmsweise 
eine Übermittlung zulässig ist. 

Ein wesentlicher Teil meiner Anregungen ist in den 
Regierungsentwürfen des Volkszählungsgesetzes 
und des Bundesstatistikgesetzes (BR-Drucksache 
443/78) berücksichtigt worden. So wurde beispiels- 
weise auf Grund meines Hinweises auf Artikel 4 GG 
in Verbindung mit Artikel 136 Abs. 3 Weimarer Ver- 
fassung, wonach grundsätzlich niemand verpflichtet 
ist, seine religiöse Überzeugung zu offenbaren — 
ausgenommen für gesetzlich angeordnete statistische 
Erhebungen — ■ besonders festgelegt, daß die Angabe 
über die Religionszugehörigkeit von der Übermitt- 
lung an andere Stellen ausgeschlossen bleibt. Das 
Risiko einer nicht-statistischen Verwendung durch 
einen Empfänger ist damit beseitigt. Weiter wurde 
klargestellt, daß Einzelangaben vom Empfänger je- 
weils nur für den Zweck verwendet werden dürfen, 
für den sie ihm übermittelt wurden, also z. B. für 
eine bestimmte wissenschaftliche Untersuchung oder 
eine bestimmte Planungsaufgabe (vgl. § 9 Abs. 5 des 
Entwurfs eines Volkszählungsgesetzes). Ich betrachte 
damit jede auf die Einzelperson bezogene Verwen- 
dung als ausgeschlossen. Die Verweisung auf die 
schwächere Regelung des § 9 Abs. 1 Satz 2, der le- 
diglich „Maßnahmen gegen den einzelnen Aus- 
kunftspflichtigen" verbietet, ist daher überflüssig. 
Aus ihr kann jedenfalls kein Umkehrschluß gezo- 
gen werden. Da der Grundsatz der Zweckbindung 
von allgemeiner Bedeutung ist, sollte er auch im 
Bundesstatistikgesetz seinen Ausdruck finden. Meine 
Empfehlung, di^ Auskunftspflichtigen durch entspre- 
chende Aufdrucke auf den Erhebungsbogen über die 
gesetzlich zugelassenen Fälle der Datenübermittlung 
umfassend aufzuklären, hat die Bundesregierung be- 
reits entsprechend berücksichtigt (vgl. § 11 Abs. 3 
des Entwurfs eines Bundesstatistikgesetzes). 

In verschiedenen anderen Punkten wurde jedoch 
noch keine aus der Sicht der einzelnen Betroffenen 
befriedigende Lösung gefunden. Dies sei an drei 
Beispielen aufgezeigt. 

— Nach dem Entwurf ist jede volljährige sowie 
jede minderjährige Person, die einen eigenen 
Haushalt führt, auskunftspflichtig. Zusätzlich gibt 
es die sog. Ersatzauskunftspflicht: die genannten 
Personen sind auch für minderjährige oder behin- 
derte Haushaltsmitglieder auskunftspflichtig ; für 
Personen in Gemeinschaftsunterkünften, Anstal- 
ten und ähnlichen Einrichtungen müssen auch de- 
ren Leiter Auskünfte geben (§ 5 des Entwurfs). 

Diese Regelung stößt zunächst deshalb auf Be- 
denken, weil sie die Inanspruchnahme von Ersatz- 
auskunftspflichtigen nicht auf die Fälle be- 
schränkt, in denen dies sachlich geboten ist. Des- 
halb ist damit zu rechnen, daß sich die mit der 
Erhebung betrauten Personen schon aus arbeits- 
ökonomischen Gründen bevorzugt an die An- 
staltsleitungen und sog. Haushaltsvorstände wen- 
den. Für die Betroffenen ist dieses Verfahren je- 
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doch mit einer zusätzlichen Gefährdung ihres Da- 
tenschutzes verbunden. Da das Gesetz auch vom 
Ersatzauskuhftspflichtigen uneingeschränkt wahr- 
heitsgemäße und vollständige Angaben verlangt, 
kann nicht ausgeschlossen werden, daß dieser 
den Betroffenen die Informationen abfordert, die 
er aus eigenem Wissen nicht beantworten kann. 
Nicht jeder Bewohner eines Alters- oder. Studen- 
tenheimes wird es aber begrüßen, wenn die 
Heimleitung sich auf diesem Wege Informationen 
über die Quellen seines Lebensunterhalts oder 
über seine Religionszugehörigkeit verschafft. Bei 
der Auskunftspflicht von volljährigen über min- 
derjährige Haushaltsmitglieder wären zudem 
die Regelungen über die Religionsmündigkeit 
nach dem Gesetz über die religiöse Kindererzie- 
hung zu beachten. 

Hinzu kommt, daß die* Ersatzauskunftspflichtigen 
nicht dem Statistikgeheimnis und den entspre- 
chenden Strafvorschriften unterliegen, da sie 
nicht Auskunftsberechtigte im Sinne des § 12 
Abs. 1 Bundesstatistikgesetz, sondern Auskunfts- 
verpflichtete sind. 

Ich rege daher an, die Ersatzauskunftspflicht 
auf diejenigen Fälle zu beschränken, in denen 
der Betroffene zur Auskunftserteilung nicht in der 
Lage ist (etwa aus Altersgründen oder wegen 
geistiger Behinderung), und darüber hinaus aus- 
drücklich festzulegen, daß der Ersatzauskunfts- 
pflichtige Angaben nur aus dem vorhandenen 
Wissen zu machen hat, zu ergänzenden Ermitt- 
lungen jedoch weder verpflichtet noch berech- 
tigt ist. 

— Problematisch ist auch die vorgesehene Regelung 
des sog. Abgleichs mit den Melderegistern der 
Gemeinden (§ 9 Abs. 1). Die Vorschrift erlaubt 
es den Gemeinden, die Angaben der Bürger 
über Vor- und Familiennamen, Geburtsdatiim, 
Familienstand und Anschriften mit ihren Verwal- 
tungsunterlagen zu vergleichen und gegebenen- 
falls zur Berichtigung zu verwenden. Zwar geht 
es hier nur um wenige Grunddaten. Auch verbie- 
tet das Gesetz ausdrücklich, die solcherart ge- 
wonnenen Erkenntnisse zu „Maßnahmen gegen 
den einzelnen Auskunftspflichtigen" zu verwen- 
den. Dennoch bestehen grundsätzliche Bedenken, 
weil es sich auch hier um eine Durchbrechung des 
Prinzips der strikten Trennung von Statistik- und 
Verwaltungs Vollzug handelt (vgl. dazu näher 
oben 3.3.3), die durch die bezweckte administra- 
tive Erleichterung nicht gerechtfertigt wird. 

— Die strafrechtliche Absicherung des Statistikge- 
heimnisses weist noch weitere Lücken auf. Es 
fehlen Sanktionsmöglichkeiten für den Fall, daß 
sich jemand durch falsche Angaben den Zugang 
zu Einzelangaben erschleicht, wie es z. B. beim 
„Stuttgarter Datenskandal" (vgl. die Entschei- 
dung des Landgerichts Bad Kreuznach, Neue Juri- 
stische Wochenschrift 1978, S. 1931) der Fall ge- 
wesen ist. 

Die §§ 203 und 204 des Strafgesetzbuchs decken 
nur einen Teil der hier in Betracht kommenden 
Fälle ab. In diesem Zusammenhang sollte auch 


der Fall miterfaßt werden, daß derjenige, der 
Einzelangaben ohne Namen zur statistischen, ins- 
besondere planerischen oder wissenschaftlichen 
— also nicht personenbezogenen — Auswertung 
erhalten hat, versucht, den Bezug zu bestimmten 
Personen wieder herzustellen (Rückidentifika- 
tion). 

3.3.6 Wissenschaftliche Forschung und 
Statistikgeheimnis 

3.3.6.1 Enzelangaben und Anonymisierung 

Von einem wissenschaftlichen Institut ist darüber 
Klage geführt worden, daß das Statistische Bundes- 
amt ihm nicht mehr die für seine Arbeit unerläßli- 
chen Daten zur Verfügung stelle, obwohl aus dem 
erbetenen Material keinerlei Rückschlüsse auf be- 
stimmte Personen möglich seien. Die Meinungsver- 
schiedenheit liegt im Wortlaut der Vorschrift über 
das Statistikgeheimnis begründet. § 12 Abs. 1 Bun- 
desstatistikgesetz verlangt, „Einzelangaben über 
persönliche oder sachliche Verhältnisse, die für eine 
Bundesstatistik gemacht werden, . . . geheim zu hal- 
ten". In Absatz 3 heißt es weiter; „Eine Zusammen- 
fassung von Angaben mehrerer Auskunftspflichtiger 
ist keine Einzelangabe im Sinne dieses Gesetzes". 
Daraus könnte abgeleitet werden, daß es sich bei 
nicht-aggregierten Daten (Mikrodaten) stets um ge- 
heimzuhaltende Einzelangaben im Sinne des Geset- 
zes handelt, ohne Rücksicht darauf, ob die Person 
oder Stelle, auf die sich die Daten beziehen (oder 
bezogen haben), erkennbar ist. 

Ich teile diese Auffassimg nicht. Das Kriterium des 
BDSG, das auf die Bestimmbarkeit des Betroffenen 
abstellt, grenzt die Belange des Informationsbetrof- 
fenen und des Informationsinteressenten überzeu- 
gender ab: Die Rechte des Betroffenen können der 
Übermittlung nur solange entgegenstehen, wie es 
sich um eine gerade auf ihn bezogene oder bezieh- 
bare Information handelt. Meines Erachtens kann 
diese Begrenzung auch unmittelbar aus dem Schutz- 
zweck des Statistikgeheimnisses entnommen wer- 
den. Im übrigen betrachte ich es als eine Belastung 
des Gedankens des Datenschutzes, wenn die Ver- 
weigerung von Daten auf Datenschutzgründe ge- 
stützt wird, ohne daß tatsächlich irgendeine Person 
oder Stelle in ihren Rechten verletzt wird. 

Ich begrüße es deshalb, daß die Bundesregierung in 
der Begründung zu § 11 Abs. 1 des Entwurfs ei- 
nes Bundesstatistikgesetzes (BR-Drucksache 443/78) 
klargestellt hat, daß einwandfrei anonymisierte Ein- 
zelangaben nicht geheimgehalten zu werden brau- 
chen. 

3.3.6.2 Angaben öffentlicher Stellen 

Von Wissenschaftlern wurde ferner kritisiert, daß 
ihnen der Zugang zu Daten verweigert wurde, die 
sich nicht auf Personen oder Unternehmen bezie- 
hen, sondern auf Behörden oder Gebietskörper- 
schaften. Die statistischen Ämter vollziehen inso- 
weit jedoch lediglich die in § 12 Bundesstatistikge- 
setz vorgesehene Regelung. Zu schützen ist danach 
jede Auskunftspflichtige, gleichgültig ob es sich um 
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eine Privatperson oder ein Subjekt des öffentlichen 
Rechts handelt. Sachlich überzeugend ist diese pau- 
schale Gleichstellung jedoch nicht. Bei Angaben, 
die sich auf juristische Personen des öffentlichen 
Rechts, insbesondere auf Gebietskörperschaften, be- 
ziehen, fehlt es vielfach an einem Geheimhaltungs- 
bedürfnis. Es ist nicht nur unschädlich, sondern 
durchaus wünschenswert, wenn die mit hohem Auf- 
wand an öffentlichen Mitteln erhobenen Angaben 
in 'möglichst großem Umfang auch Außenstehenden 
für eigene Auswertungen zur Verfügung stehen. Ich 
rege deshalb an, künftig bei der Vorbereitung sta- 
tistischer Einzelgesetze in den Fällen, in denen 
öffentliche Stellen zur Auskunft verpflichtet sind, 
jeweils besonders zu überprüfen, ob die Angaben 
vom Stätistikgeheimnis ausgenommen werden kön- 
nen. 

3.3.6.3 Übermittlungsregelung Im Entwurf 
eines Bundesstatistikgesetzes 

Im Hinblick auf eine möglichst gute Zugänglichkeit 
solcher Daten, die voll wirksam anonymisiert sind 
und daher die Rechte von Personen oder Institu- 
tionen nicht tangieren können, erscheint mir die in 
§11 Abs. 3 des Entwurfs eines Bundesstatistikge- 
setzes vorgesehene abschließende Regelung für die 
Übermittlung von Einzelangaben — mit Wirkung 
auch für künftige statistische Einzelgesetze — nicht 
unbedenklich. Abgesehen von den obersten Bundes- 
und Landesbehörden und den von ihnen bestimm- 
ten Stellen werden dort als mögliche Empfänger le- 
diglich die „sonstigen Amtsträger und für den 
öffentlichen Dienst besonders Verpflichteten" vor- 
gesehen. Aus der Begründung des Entwurfs ergibt 
sich, daß die Grenze so gezogen wurde, daß die 
Empfänger im Falle eines Mißbrauchs nach den 
§§ 203, 204 StGB (Verletztung von Privatgeheimnis- 
sen) belangt werden können. Gewiß ist es notwen- 
dig, daß im Falle eines Mißbrauchs durch die Emp- 
fänger statistischer Einzelangaben eine Sanktions- 
raöglichkeit besteht. Ich hielte es jedoch für folge- 
richtiger, die Strafvorschriften an* den statistischen 
Übermittlungsvorschriften auszurichten, als umge- 
kehrt. Bei der Fassung des Regierungsentwurfs be- 
stehen Zweifel, ob ein Hochschulinstitut, sofern es 
nicht ausnahmsweise in behördlichem Auftrag ar- 
beitet, in Zukunft noch statistische Einzelangaben 
erhalten könnte. So sehr es mir darauf ankommt, das 
Statistikgeheimnis zu sichern, so wenig würde ich es 
doch für angemessen halten, die unabhängig betrie- 
bene Hochschulforschung vom Zugang zu statisti- 
schen Einzelangaben (wozu wegen der Rückiddenti- 
fizierbarkeit auch Daten ohne Namen und Anschrift 
gehören können) generell auszuschließen. 


3.4 öffentliche Sicherheit und Ordnung, 
Verteidigung 

3.4.1 Anwendbarkeit des Bundesdatenschutzgesetzes 

Entgegen einem verbreiteten Irrtum gelten für, die 
Sidierheitsbehörden des Bundes, nämlich das Bun- 
desamt für Verfassungsschutz (BfV), das Bundeskri- 


minalamt (BKA), den Bundesnachrichtendienst (BND) 
und den militärischen Abschirmdienst (MAD) sowie 
das Wehrersatzwesen die materiellen Regelungen 
des BDSG über die Zulässigkeit der Speicherung, 
Übermittlung, Veränderung xmd Löschung von per- 
sonenbezogenen Daten grundsätzlich ebenso wie für 
andere öffentliche Stellen des Bundes; außerdem 
gilt selbstverständlich das bisher vorhandene be- 
reichsspezifische Datenschutzrecht. Allerdings hat 
der Gesetzgeber aus Sicherheitsgründen Ausnah- 
men im Gesetz vorgesehen: Nach § 12 Abs. 2 Nr, 1 
BDSG sind die angeführten Sicherheitsbehörden 
(und einige weitere Behörden) nicht zur Veröffent- 
lichung der von ihnen geführten Dateien verpflich- 
tet, und nach § 13 Abs. 2 brauchen sie den Betroffe- 
nen keine Auskunft über die gespeicherten Daten zu 
erteilen. Wie noch im einzelnen zu zeigen ist, wer- 
den diese Nachteile für die Betroffenen teilweise 
dadurch ausgeglichen, daß die genannten Behörden 
meiner Kontrolle unterliegen. Trotz praktischer 
Schwierigkeiten haben die bisherigen Kontakte mit 
den Sicherheitsbehörden des Bundes zu Fortschritten 
bei der Verwirklichung von Datenschutz auch in die- 
sem Bereich geführt. 

3.4.2 Art und Umfang der Kontrolle 

Ich betrachte die datenschutzrechtliche Kontrolle der 
Sicherheitsbehörden als eine Schwerpunktaufgabe 
meines Amtes. Diese Behörden verarbeiten beson- 
ders empfindliche und weit in die Privatsphäre hin- 
einreichende Daten, und zwar im wesentlichen ohne 
Kontrollmöglichkeit der Betroffenen. Die Ombuds- 
man-Funktion nach § 21 BDSG hat in diesem Bereich 
besondere Bedeutung. 

Zwar sind auch meine Kontrollbefugnisse nach § 19 
Abs. 3 Satz 4 BDSG ausgeschlossen, soweit „die 
jeweils zuständige oberste Bundesbehörde im Ein- 
zelfall feststellt, daß die Einsicht in Unterlagen und 
Akten die Sicherheit des Bundes oder eines Landes 
gefährdet". Dieser Vorbehalt wird aber nach mei- 
ner Einschätzung kaum je aktuell werden. Selbst- 
verständlich wahre ich die gesetzliche Verschwie- 
genheitspflicht; auch soweit Betroffene, mich imi 
Prüfungen in ihrem Interesse bitten, fühle ich mich 
durch das Geheimhaltungsgebot gebunden, solange 
nicht die speichernde Stelle selbst die betreffende 
Information freigibt. Nach Durchführung von Kon- 
trollen kann daher nur das Ergebnis der rechtlichen 
Bewertung mitgeteilt werden (im einzelnen vgl. un- 
ten 3.4.7.3). Daß die Durchführung meiner Kontroll- 
tätigkeit im Einzelfall auf Sicherheitsbedenken sto- 
ßen könnte, ist nur in Extremfällen vorstellbar. 

Die praktischen Schwierigkeiten- bei der Ausübung 
des Kontrollrechts werden im folgenden Abschnitt 
exemplarisch für das Bundesamt für Verfassungs- 
schutz behandelt. 


3.4.3 Bundesamt für Verfassungsschutz 
3.4.3.1 Der Auftrag des BfV 

Das BfV hat den gesetzlichen Auftrag, Unterlagen 
über Bestrebungen gegen die freiheitliche demokra- 
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tische Grundordnung oder die Sicherheit der Bundes- 
republik Deutschland und über geheimdienstliche 
Tätigkeiten zu sammeln und auszuwerten (vgl. im 
einzelnen § 3 des Gesetzes über die Zusammen- 
arbeit des Bundes und der Länder auf dem Gebiet 
des Verfassungschutzes, eine Vorschrift, die als be- 
reichsspezifische Regelung des Datenschutzes nach 
§ 45 BDSG dessen Bestimmungen vorgeht, soweit 
in Dateien gespeicherte personenbezogene Daten 
betroffen sind). Damit obliegt ihm eine Art von In- 
formationsverarbeitung, die für den Datenschutz be- 
sondere Probleme aufwirft. „Bestrebungen" im Sin- 
ne des Verfassungschutzgesetzes können hinter un- 
zähligen „harmlosen" sozialen Verhaltensweisen 
wie dem Besuch beliebiger Versammlungen und 
Reisen zu beliebigen Zielen vermutet werden; In- 
formation über solche nicht nur rechtmäßigen, son- 
dern sogar grundrechtlich geschützten Handlungs- 
weisen können also für Verfassungsschutzbehörden 
zumindest theoretisch ebenso interessant sein wie 
die Nachricht über ein konspiratives Treffen zweier 
ausländischer Spione. Die Ämter für Verfassungs- 
schutz sollen nicht nur die Regierungen laufend all- 
gemein über Vorgänge informieren, die um der 
Sicherheit des Staates und der Freiheitlichkeit der 
politischen Entwicklung willen die Aufmerksamkeit 
der politischen Führung verdienen, sondern auch 
Material für eventuell in der Zukunft einzuleitende 
Maßnahmen gegen einzelne Bürger vorbereiten. Sie 
arbeiten im Vorfeld staatlicher Reaktionen auf ein 
rechtlich mißbilligtes Verhalten und in einem Feld, 
auf dem die Einleitung von staatlichen Maßnahmen 
zu einem nicht unbeträchtlichen Teil von politischen 
Opportunitätserwägungen abhängt. Soweit die Ver- 
fassungsschutzbehörden Informationen über einzelne 
Personen speichern, tun sie dies zur Vorbereitung 
auf einen möglicherweise nie eintretenden Fall. Denn 
bevor solche Informationen in konkrete Verwal- 
tungstätigkeit, z. B. polizeiliche Maßnahmen der 
Gefahrenabwehr oder die Einleitung eines Strafver- 
fahrens, umgesetzt werden, muß eine gewisse Rele- 
vanzschwelle überschritten werden. In anderen Fäl- 
len geschieht eine personenbezogene Auswertung 
gesammelten Materials erst aus besonderem Anlaß, 
z. B. — um einen besonders akutellen Fall zu nen- 
nen — dem einer Bewerbung um Einstellung in den 
öffentlichen Dienst. Vielfach aber kommt es gar 
nicht zu irgendwelchen erkennbaren staatlichen 
Reaktionen auf die zur Kenntnis genommenen Sach- 
verhalte, jedenfalls nicht gegen einzelne Personen 
(z. B. wenn nur die Absichten bestimmter Organisa- 
tionen bekanntgemacl^t werden); häufig dürfte auch 
fraglich sein, ob Sanktionen überhaupt zulässig wä- 
ren (weil nämlich die beobachtete Handlung nicht 
verboten war). 

Wenn die Verfassungsschutzämter ihren gesetz- 
lichen Auftrag ausführen, stoßen sie wegen der ge- 
schilderten Besonderheiten notwendigerweise auf 
entgegengesetzte Freiheitsansprüche der betroffenen 
Bürger. Staatliches Informationsinteresse, wie es im 
Verfassungsschutzgesetz seine Anerkennung findet, 
und die schützenswerten Interessen des einzelnen, 
die unter anderem durch das Datenschutzrecht ge- 
währleistet werden sollen, stehen hier in einem un- 
ausweichlichen Zielkonflikt. Dieser Zielkonflikt kann 


nicht dadurch überwunden werden, daß der eine 
Gesichtspunkt völlig hinter dem anderen zurück- 
tritt. Auch die Verfassung enthält hier keine klare 
Aussage. Das Grundgesetz gestattet in Artikel 87 
Abs. 1 Satz 2 die Einrichtung von „Zentralstellen für 
das polizeiliche Auskunfts- und Nachrichtenwesen, 
für die Kriminalpolizei und zur Sammlung von Un- 
terlagen für Zwecke des Verfassungsschutzes" usw. 
Andererseits finden die Rechte der Betroffenen eine 
starke Stütze in den Grundrechtsnormen des Grund- 
gesetzes, insbesondere Artikel 1 Abs. 1, Artikel 2 
Abs. 1, Artikel 4 Abs. 1 und Artikel 5 Abs. 1 

Es muß eine Lösung des Ziel- und Normenkonflikts 
gesucht werden, die den beiden vom Gesetzgeber 
und von der Verfassung anerkannten Zielen mög- 
lichst weit gerecht wird. Hierzu sind differenzierende 
Überlegungen erforderlich. 

Die Tätigkeit der Verfassungsschutzbehörden ist um 
so weniger problematisch, je mehr sie sich darauf 
konzentriert, der Regierung Lageberichte allgemei- 
ner Art zu liefern. Sie ist um so kritischer zu be- 
trachten, je weiter ins Vorfeld möglicher Maßnah- 
men die Sammlung personenbezogener Daten über 
einzelne Bürger ausgedehnt wird. Eine solche Praxis 
kann leicht mit einem wesentlichen Prinzip richtig 
verstandenen Datenschutzes kollidieren, das häufig 
übersehen wird, nämlich dem Gebot, Daten nur für 
konkrete Verwaltungs- und Geschäftszwecfce zu sam- 
meln, insbesondere (im öffentlichen Bereich) zur Vor- 
bereitung bestimmter oder doch bereits in Umrissen 
bestimmbarer Verwaltungsakte, anders ausgedrückt, 
dem Verbot der Sammlung von Daten auf Vorrat, 
ohne besonderen Anlaß. Dieses Prinzip hat als sol- 
ches zwar keinen Verfassungsrang, kann aber im 
Einzelfall aus einem Grundrecht des Betroffenen fol- 
gen. 

Die weite und generalklauselartige, vielfältig inter- 
pretierbare Aufgabenbestimmung des Verfassungs- 
schutzgesetzes sowie die Tatsache, daß diese Auf- 
gaben durch geheime nachrichtendienstliche Tätig- 
keit erfüllt werden muß, sind wesentliche Quellen 
der verbreiteten Unruhe und des Mißtrauens gegen- 
über den Ämtern für Verfassungsschutz. Wenn eine 
offen arbeitende Behörde der Öffentlichkeit auffällt, 
z. B. durch eine für rechtswidrig gehaltene Maß- 
nahme, beschränkt sich die Diskussion in aller Regel 
auf den jeweiligen Einzelfall; wenn eine geheim 
arbeitende Behörde mit extensivem Informations- 
auftrag auffällig und möglicherweise rechtswidrig 
handelt, entsteht bei den Bürgern sogleich die Be- 
sorgnis, daß sie es generell mit der Bindung an Ver- 
fassung und Gesetz nicht ernst genug nehme. Die 
Nachrichtendienste des Bundes sind sich nach mei- 
nem Eindruck darüber im klaren, daß dieses Miß- 
trauen besteht und daß es nur abgebaut werden 
kann, wenn die eigene Praxis strengen rechtsstaat- 
lichen Maßstäben genügt. Ich habe auch keine An- 
haltspunkte dafür gefunden, daß die geltenden 
Rechts- und Verwaltungsvorschriften, welche die Tä- 
tigkeit dieser Behörden ordnen und einschränken, 
mißachtet würden. Allerdings folgt aus der darge- 
stellten Situation, daß über weitere rechtliche Rege- 
lungen nachgedacht werden muß, welche die Tätig- 
keit der Verfassungsschutzbehörden (wie auch der 
übrigen Nachrichtendienste) verfassungskonform 
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ordnen. Mit den oben angeführten Aufgabennormen 
des Verfassungsschutzgesetzes ist zwar ein Anfang 
gemacht, und ergänzend gilt das BDSG. Doch sind 
diese Normen weiter zu konkretisieren. 

Soweit Informationen in Dateien verarbeitet oder 
aus Dateien übermittelt werden, sind die materiellen 
Bestimmungen des BDSG zu beachten, voran §§ 9 
bis 11, in denen der Erforderlichkeitsgrundsatz be- 
tont ist. Dieser ist verfassungsrechtlich fundiert; er 
folgt aus dem Prinzip der Verhältnismäßigkeit, das 
seinerseits aus dem Rechtsstaatsprinzip hergeleitet 
ist. Nur dasjenige Material darf also gesammelt und 
gespeichert werden, das für die Erfüllung des — frei- 
lich, wie ausgeführt, sehr weiten — Auftrages der 
Behörden für Verfassungsschutz unumgänglich not- 
wendig ist. Das Bundesverfassungsgericht hat dies 
im „Abhör-Urteil" für den Anwendungsbereich des 
Gesetzes zu Artikel 10 GG ausgeführt (BVerfGE 30, 
1, 21/22). Danach dürfen nur Personen überwacht 
werden, die in einen konkreten Verdacht der im 
Gesetz beschriebenen Art geraten sind; die Über- 
wachung darf „auf nichts anderes gerichtet'' sein „als 
auf die Erlangung der Kenntnis von verfassungs- 
feindlichen Vorgängen" (BVerfG a. a. O. S. 22). Zum 
Abhörgesetz hat das BVerfG auch ein verfassungs- 
rechtliches Verbot festgestellt, „die durch die Über- 
wachung erlangte Kenntnis anderen (Verwaltungs-) 
Behörden für ihre Zwecke" zugänglich zu machen, 
und ein Gebot, „anfallendes Material, das nicht oder 
nicht mehr für die Zwecke des Schutzes der freiheit- 
lichen demokratischen Ordnung bedeutsam ist, un- 
verzüglich" zu vernichten (a. a. O. S. 22/23, vgl. auch 
§3 Abs. 2 und §7 Abs, 3 G 10). 

Bei der Übertragung solcher Rechtsgrundsätze auf 
die Behörden für Verfassungsschutz ist zu beachten, 
daß ihnen — von der Sicherheitsüberprüfung nach § 3 
Abs. 2 des Verfassungsschutzgesetzes abgesehen — 
nicht die Überwachung von Personen, sondern — 
wie ausgeführt — von „Bestrebungen" obliegt. Per- 
sonen können in diesem Zusammenhang als „Träger 
von Bestrebungen" in Erscheinung treten, darüber 
hinaus können auch Nachrichten über Einzelperso- 
nen gesammelt werden, die Verbindungen zu Trä- 
gern verfassungsfeindlicher Bestrebungen unterhal- 
ten, wenn tatsächliche Anhaltspunkte dafür vorlie- 
gen, daß die Beobachtung zu wesentlichen Erkennt- 
nissen für die Aufgaben des Verfassungsschutzes 
führen kann (vgl. Evers, Privatsphäre und Ämter 
für Verfassungsschutz, 1960, S. 124; Rottmann, Ar- 
chiv für öffentliches Recht Band 88 S. 233). In jedem 
Fall muß darauf geachtet werden, daß die betroffe- 
nen Personen nicht mit strafrechtlich Angeschuldig- 
ten gleichgesetzt werden dürfen; wenn sie als „Ver- 
dächtige" bezeichnet werden, ist immer die beson- 
dere Bedeutung zu beachten, die sich aus der Auf- 
gabe des Verfassungsschutzes ergibt. 

Aus der Verfassung und den Gesetzen ableitbare 
rechtliche Einschränkungen sind auch in interne Vor- 
schriften des Bundesamtes für Verfassungsschutz 
umgesetzt worden. So ist es den Mitarbeitern dieses 
Amtes beispielsweise keineswegs gestattet, belie- 
bige Organisationen, Objekte oder Personen zu be- 
obachten. Die Entscheidung darüber, welche .Objekte 
zu beobachten sind, obliegt dem Präsidenten des 


Amtes. Vereinigungen, bei denen nach ihrem bishe- 
rigen Verhalten und nach dem sie tragenden Per- 
sonenkreis feststeht, daß sie auf dem Boden der 
‘freiheitlichen demokratischen Grundordnung stehen, 
dürfen mit Mitteln der Nachrichtenbeschaffung, ins- 
besondere durch geheime Mitarbeiter, nicht beobach- 
tet werden (§11 der Dienstanweisung für das BfV). 
Jede Beobachtung verfassungsfeindlicher Bestrebun- 
gen hat sich streng an den Beobachtungszweck zu 
halten. Jede Ausweitung ist unzulässig. 

Ehe die gesammelten Informationen in die Akten 
gelangen, werden sie gefiltert. Fachkräfte, die mit 
dem Ermittlungspersonal nicht identisch sind, haben 
nach Maßgabe einer „Dienstvorschrift für die Aus- 
wertung" zu prüfen, ob das Material für die Erfül- 
lung der gesetzlichen Aufgaben erforderlich ist. Ein 
Teil wird bereits in diesem Stadium als nicht rele- 
vant ausgeschieden und vernichtet. Nach § 7 Abs. 2 
der Dienstanweisung und nach Nummer 7 der 
Dienstvorschrift für die Auswertung sind darüber 
hinaus Unterlagen, die die Privatsphäre einer Per- 
son betreffen, unverzüglich zu vernichten, soweit 
sie nicht für Angelegenheiten des Verfassungsschut- 
zes notwendig sind. Diese Konkretisierungen des ver- 
fassungsrechtlichen Erforderlichkeitsprinzips kön- 
nen — zumindest als Ausgangspunkt — auch als 
Maßstab meiner Kontrolltätigkeit dienen. Für Er- 
kenntnisse, die durch Abhörmaßnahmen nach dem 
Gesetz zu Artikel 10 GG gewonnen sind, folgen die- 
se Gebote schon unmittelbar aus dem Gesetz. § 7 
Abs. 4 G 10 verlangt nämlich die Vernichtung allen 
nicht mehr erforderlichen Materials. Die Vernich- 
tung muß unter Aufsicht geschehen; es ist eine Nie- 
derschrift darüber anzufertigen. Dies gilt im übrigen 
auch für die beiden anderen Nachrichtendienste, die 
befugt sind, im Rahmen des Gesetzes zu Artikel 10 
GG zu handeln (BND und MAD). 

Die Schwelle, oberhalb deren die Tätigkeit des Ver- 
fassungsschutzes einzusetzen hat, bei der also Ma- 
terial zu speichern ist, kann im voraus nicht hinrei- 
chend eindeutig abgegrenzt werden. Daher wird es 
auch künftig unvermeidbar sein, daß das BfV seine 
Aufmerksamkeit Personen widmet, bei denen sich 
nach einer gewissen Zeit zweifelsfrei ergibt, daß sie 
keine verfassungsfeindlichen Bestrebungen verfol- 
gen. 

Hier besteht eine Rechtspflicht, die entsprechenden 
Unterlagen in diesem Zeitpunkt von Amts wegen zu 
löschen. 

3.4.3.2 Übermittlung von Daten durch das BfV 

Werden personenbezogene Daten aus dem Bereich 
des Verfassungsschutzes an Dritte übermittelt, so 
stellt dieser Vorgang einen weitaus intensiveren und 
nachhaltigeren Eingriff in die Rechtssphäre des Be- 
troffenen dar, als es bei der Sammlung und Speiche- 
rung der Fall ist, zumal es sich ja um Daten handelt, 
die überwiegend ohne Wissen und Zutun des Betrof- 
fenen ermittelt und gespeichert worden sind und da- 
her von ihm nicht auf ihre Richtigkeit überprüft wer- 
den konnten. Das BfV darf die Daten nicht etwa 
mehr oder weniger wahllos weitergeben. Zunächst 
verlangt schon die vom Bundesinnenminister erlas- 
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sene „Dienstvorschrift für die Auswertung", daß an 
die Richtigkeit und Zuverlässigkeit der ermittelten 
Erkenntnisse hohe Anforderungen zu stellen und daß 
bestehende Zweifel zum Ausdruck zu bringen sind. 
Anderen Stellen als Verfassungsschutzbehörden 
oder Nachrichtendiensten sollen in der Regel nur 
Erkenntnisse mitgeteilt werden, die als gesichert 
angesehen werden können. Wird es im Einzelfall für 
erforderlich gehalten, auch nicht gesicherte Erkennt- 
nisse zu übermitteln, so sind die Zweifel an der Rich- 
tigkeit zum Ausdruck zu bringen. Bei Übermittlung 
von Daten an ausländische Nachrichtendienste ist 
das BfV nach § 18 Abs. 3 der Dienstanweisung aus- 
drücklich gehalten, diesen gegenüber die staatsbür- 
gerlichen Rechte von Deutschen zu wahren. 

Diese Differenzierungen sind jedoch noch nicht aus- 
reichend. Vielmehr ist gerade in dem Aufgabenbe- 
reich des BfV sicherzustellen, daß die Weitergabe 
von Erkenntnissen an andere Behörden besonders 
festriktiv gehandhabt wird. Hier kann deshalb auch 
nicht der weite Rahmen von § 10 BDSG gelten, wo- 
nach eine Übermittlung bereits dann zulässig ist, 
wenn die Erkenntnisse für die rechtmäßige Erfül- 
lung der Aufgaben des Empfängers erforderlich sind. 
Diese Bestimmung kann allein für den Datenverbund 
innerhalb der Nachrichtendienste selbst Relevanz 
beanspruchen. Eine Übermittlung von Daten aus 
dem Bereich des Verfassungsschutzes an andere 
Stellen als Nachrichtendienste darf dagegen nur 
dann erfolgen, wenn dies zur Erfüllung von Aufga- 
ben notwendig ist, die dem BfV bzw. den Verfas- 
sungsschutzbehörden zugewiesen sind. Als Beispiel 
sei die Strafverfolgung von Staatsschutzdelikten ge- 
nannt. Für die Durchführung entsprechender Ermitt- 
lungsverfahren dürfen den Strafverfolgungsbehör- 
den einschlägige Erkenntnisse des Verfassungs- 
schutzes mitgeteilt werden. Für die Verfolgung an- 
derer Delikte dagegen, wie z. B. von Eigentums- 
oder Steuervergehen, darf das BfV auch gesicherte 
Erkenntnisse nicht übermitteln, denn das wider- 
spräche der grundsätzlichen Aufgaben- und Befug- 
nistrennung der staatlichen Stellen untereinander, 
die durch die allgemeine Pflicht zur Amtshilfe nicht 
aufgehoben werden kann. Diese Einschränkung ent- 
spricht auch der in § 3 Abs. 2 und § 7 Abs. 3 G 10 
bestimmten engen Begrenzung für die Weitergabe 
von Informationen, die durch Maßnahmen nach je- 
nem Gesetz gewonnen werden. Der Gedanke der 
Einheit der Staatsgewalt kann hiergegen auch des- 
halb nicht ins Feld geführt werden, weil spätestens 
seit der Verabschiedung des BDSG feststeht, daß der 
Gewaltenteilung in bezug auf Entscheidungskompe- 
tenzen eine rechtlich geordnete Verteilung der In- 
formationsmengen auf verschiedene Stellen der 
staatlichen Organisation entspricht. 

Eine entsprechende gesetzliche Klarstellung wäre 
wünschenswert. 

In der Presse ist mehrfach berichtet worden, daß 
Verfassungsschutzbehörden Verdachtsindizien an 
Wirtschaftsunternehmen mitgeteilt hätten (ohne daß 
das vorgeschriebene Verfahren der Sicherheitsprü- 
fung eingehalten worden sei). In den meisten Fäl- 
len richtete sich dieser Vorwurf gegen Landesämter 
für Verfassungsschutz; soweit das Bundesamt ange- 


sprochen war, habe ich keine Anhaltspunkte dafür 
festgestellt, daß Übermittlungen unter Verstoß ge- 
gen die dargestellten Prinzipien vorgekommen seien. 
Bei der Übermittlung von Erkenntnissen durch das 
BfV ist nicht zu verkennen, daß selbst ein mit Vor- 
behalten versehener Bericht einer Verfassungs- 
schutzbehörde im Ergebnis den Betroffenen nach- 
haltig belasten kann. Die empfangenden Stellen 
werden das vorgelegte Material vielfach nicht mehr 
objektiv prüfen, sondern bereits die Tatsache, daß 
überhaupt Erkenntnisse vorliegen, zum Nachteil 
des Betroffenen verwerten. 

Von dieser Erkenntnis ausgehend hat das OVG Ber- 
lin in seiner Entscheidung vom 18. April 1978 (Neue 
Juristische Wochenschrift 1978 S. 1644 ff) festge- 
stellt, daß die Ämter für Verfassungsschutz ihre ge- 
sammelten Erkenntnisse erst dann an Dritte weiter- 
geben dürfen, wenn diese insgesamt geeignet seien, 
die Beurteilung als „verfassungsfeindliche Bestre- 
bungen" zu begründen. An den . Wahrheitsgehalt 
der Informationen seien strenge Anforderungen zu 
stellen. Es dürften nur solche Tatsachen übermittelt 
werden, „die den Schluß einer verfassungsfeind- 
lichen, die demokratischen Freiheiten zielstrebig un- 
tergrabenden Hetze oder eines tätlichen An- 
griffs zuverlässig" trügen (a. a. O. S. 1646). In allen 
anderen Fällen wären demnach die Ämter für Ver- 
fassungsschutz zwar nicht gehindert, weiter Daten 
zu sammeln und intern auszuwerten; sie müßten sie 
aber den anfragenden Stellen solange vorenthalten, 
bis sich der bloß vage Verdacht verfassungsfeind- 
licher Bestrebungen zum echten Zweifel verdich- 
tet habe. 

Damit können die Behörden für Verfassungsschutz 
über 'ihre sammelnde und aus wertende Funktion 
hinaus faktisch Entscheidungen zum Beispiel von 
Einstellungsbehörden vorwegnehmen. Dies ist aus 
mehreren Gründen bedenklich. Die Einstellungsbe- 
hörden müssen ihre Entscheidung auf der Basis nur 
unvollständig verfügbaren Materials treffen (vgl. 
auch Wand, abweichende Meinung in BVerfGE 39, 
334, 386, 390); die Mitarbeiter der Verfassungs- 
schutzämter hingegen kennen die Betroffenen nicht 
persönlich, und ihnen fehlen häufig andere relevan- 
te Unterlagen (eine Folge davon, daß die Anfragen 
der Einstellungsbehörden bei Verfassungsschutzäm- 
tern nur der Auswertung dort bereits vorhandenen, 
im Rahmen des § 3 Verfassungsschutzgesetz gesam- 
melten Materials dienen dürfen; eine eigenständige 
Aufgabe der Mitwirkung bei Einstellungen ist für 
das Bundesamt gesetzlich nicht festgelegt). 

Dennoch halte ich im Ergebnis die Auffassung des 
OVG Berlin für zutreffend. Solange bei den Behör- 
den für Verfassungsschutz lediglich geringe und 
nicht durch gewichtige Tatsache nachweisbare vage 
Verdachtsmomente an der Verfassungstreue eines 
Betroffenen bestehen, ist es meines Erachtens ge- 
rechtfertigt, sie anderen Stellen als Verfassungs- 
schutzbehörden vorzuenthalten. Dies entspricht der 
freiheitlichen Konzeption des Grundgesetzes und 
dem Grundsatz der Verhältnismäßigkeit. 

Nach einem Erlaß des Bundesministers des Innern 
an das BfV vom Juni 1978 dürfen im Rahmen von 
Einstellungsüberprüfungen ausschließlich solche Er- 
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kenntnisse mitgeteilt werden, die in einem even- 
tuellen Verfahren gegen die Einsteilungsbehörde 
auch gerichtsverwertbar sind. Der Ablehnup.gsbe- 
scheid kann vom Bewerber angefochten werden; in- 
nerhalb dieses Verfahrens besteht auch Rechtsschutz 
gegen unzulässige oder unrichtige Datenübermitt- 
lung durch das BfV an Einstellungsbehörden. 

Außerdem dürfen nach diesem Erlaß Anfragen an 
das BfV nur erfolgen, wenn eine Einstellung des 
Bewerbers beabsichtigt ist Das Bundeskabinett hat 
auch darauf hingewiesen, daß auf die bisher geübte 
routinemäßige Anfrage beim BfV verzichtet wird, 
wenn nach den Umständen des Einzelfalles offen- 
sichtlich kein Grund zu Zweifeln an der Verfas- 
sungstreue besteht (Beschluß vom 8. November 1978, 
Bulletin der Bundesregierung Nr. 131 vom 14. No- 
vember 1978 Seite 1221). Diese Einschränkung der 
sogenannten „Regelanfrage" — die allerdings nicht 
gilt, wenn gleichzeitig eine Sicherheitsüberprüfung 
veranlaßt ist — entspricht dem Ziel des Daten- 
schutzes, die Informationssammlung und -Übermitt- 
lung auf das unbedingt notwendige Maß zu be- 
schränken. 

3.4.3.3 Zusammenarbeit der Polizefbehörden, 

insbesondere des Bundesgrenzschutzes, 
mit dem Bundesamt für Verfassungsschutz und 
anderen Nachrichtendiensten 

Nach Artikel 35 GG haben sich alle Behörden des 
Bundes und der Länder gegenseitig Rechts- und. 
Amtshilfe zu leisten. In § 3 Abs. 4 Verfassungs- 
schutzgesetz ist diese Verpflichtung noch einmal 
für das Bundesamt für Verfassungsschutz wieder- 
holt. Die Praxis der Unterstützung anderer Behör- 
den durch das BfV ist im vorigen Abschnitt (3.4.3.2) 
behandelt worden. Die Art und Weise, in der die 
Amtshilfe anderer Stellen für das BfV praktiziert 
wird, war Gegenstand von Kritik^ Aus dem BfV 
waren vor einiger Zeit Listen von Publikationen und 
Organisationen an die Grenzschutzdirektion Ko- 
blenz gegeben und von dort weitergeleitet worden, 
die nach Ansicht der beteiligten Beamten geeignet 
waren und dazu dienen sollten, den Polizeibeamten 
im Grenzschutzdienst Kenntnisse über extremisti- 
sche Organisationen und für sie tätige Einzelper- 
sonen zu vermitteln; Reisen solcher Personen soll- 
ten dem BfV gemeldet werden. 

Diese Listen wurden vom Bundesminister des Innern 
zurückgezogen. Sowohl das Ministerium wie die 
Leitung des BfV haben erklärt, daß sie die Verbrei- 
tung dieser Listen als ungeeignet und schädlich 
ansehen. Nach Angaben der zuständigen Behörden 
wurden keine Erkenntnisse aufgrund dieser Listen 
an das BfV gemeldet oder dort gespeichert. Ich habe 
auch bei meinen Kontrollen keine Anhaltspunkte 
dafür gefunden, daß solche Meldungen erfolgt seien. 
Die Landesregierungen haben, soweit in den Land- 
tagen entsprechende Anfragen gestellt wurden, die 
gleiche Auskunft erteilt 

Die rechtliche Problematik der Zusammenarbeit von 
Polizeibehörden und JBfV folgt aus dem Spannungs- 
verhältnis zwischen Amtshilfepflicht und der Ver- 
sagung polizeilicher Befugnisse für das BfV {§ 3 
Abs. 3 Satz 1 Verfassungsschutzgesetz). Sie ist ge- 


genwärtig Gegenstand von Erörterungen einer Ar- 
beitsgruppe im Bundesministerium des Innern; ein 
Ergebnis ist für die nächste Zeit angekündigt. Ich 
werde mich mit den Feststellungen dieser Arbeits- 
gruppe äuseinandersetzen und in dieser Sache wei- 
tere Gespräche mit dem BfV führen. Nur dann, wenn 
Erkenntnisse, die von Polizeidienststellen aufgrund 
polizeilicher Befugnisse gewonnen wurden, dem 
BfV und den anderen Nachrichtendiensten über- 
haupt übermittelt werden dürfen, ist die Möglich- 
keit einer rechtmäßigen Datenverarbeitung dieser 
Erkenntnisse gegeben; darüber hinaus müssen die 
weiteren Voraussetzungen, insbesondere die Erfor- 
derlichkeit der Datenverarbeitung vorliegen. 

3.4.3.4 Gegenstand meiner Prüfung 

und bisherige Prüfungsergebnisse 

Das BDSG schützt in Dateien gespeicherte und aus 
Dateien übermittelte personenbezogene Daten. Ak- 
ten und Aktensammlungen gehören nach § 2 Abs. 3 
Nr. 3 BDSG nicht zu den Dateien im Sinne des Ge- 
setzes, es sei denn, daß sie durch automatisierte Ver- 
fahren umgeordnet und ausgewertet werden können. 
Dadurch ist auch meine Kontrollbefugnis begrenzt, 
soweit nicht die Einhaltung „anderer Vorschriften 
über den Datenschutz" (§ 19 Abs. 1 Satz 1 BDSG) zu 
kontrollieren ist. 

Beim BfV erfüllt insbesondere das nachrichtendienst- 
liche Informationssystem NADIS den Dateibegriff. 
An NADIS sind das BfV, dem eine Leitfunktion zu- 
kommt, die Landesbehörden für Verfassungsschutz, 
die Staatsschutz-Abteilung des BKA sowie der BND 
und der MAD (die letztgenannten jedoch nicht im 
on-line-Verkehr) angeschlossen. Bisher wird NADIS 
in der Form einer Hinweisdatei geführt. Es enthält 
neben dem Namen und weiteren Angaben zur Iden- 
tifizierung einer Person (zum Beispiel Geburtstag, Ge- 
burtsort, Staatsangehörigkeit, Anschriften, Telefon- 
nummern, Kraftfahrzeugkennzeichen, Konto- und 
Schließfachnummern) die Aktenzeichen von Unter- 
lagen, die bei einem oder mehreren NADIS-Partnem 
über die Person oder die Organisation geführt wer- 
den. Uber den Inhalt der Akten enthält das System 
keine Aussage. Allerdings hat das Aktenzeichen für 
den Fachkundigen eine gewisse Aussagekraft. 

Wenn ich kontrollieren will, ob die Speicherung 
der Daten in NADIS nach § 9 Abs. 1 BDSG zulässig 
ist, muß ich den Inhalt der zugrundeliegenden Akr 
ten kennen. Das Recht, diese Akten und sonstige 
Unterlagen einzusehen, gibt mir § 19 Abs. 3 Satz 2 
BDSG. Die Speicherung personenbezogener Angaben 
im NADIS begegnet keinen Bedenken, wenn die In- 
formationssammlung durch die gesetzliche Aufgaben- 
und Befugniszuweisung gedeckt ist (vgl. oben 3.4.3. 1). 
Da NADIS als Hinweisdatei angelegt ist, muß die 
Speicherung selbst dann als gerechtfertigt angesehen 
werden, wenn gegen einen Teil des Akteninhalts Be- 
denken bestehen. Die Bedenken werden mit den zu- 
ständigen Vertretern des BfV besprochen. 

Der Bundesbeauftragte kann jedoch nur die Akten 
überprüfen, die von Bundesbehörden geführt wer- 
den. Stellt er fest, daß NADIS einen Hinweis auf 
Akten einer Landesbehörde enthält, muß insoweit 
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die Kontrolle durch den Beauftragten oder den Aus- 
schuß für Datenschutz des Landes erfolgen. Auch 
für den Fall, daß über eine Person Akten sowohl 
bei einer Bundes- als auch bei einer Landesbehörde 
oder bei mehreren Landesbehörden geführt werden, 
muß noch — im Einvernehmen mit den beteiligten 
Aufsichtsbehörden der Länder — ein Verfahren ge- 
genseitiger Hilfe entwickelt werden, das die Kon- 
trolle ermöglicht, ohne Sicherheitsbelange zu beein- 
trächtigen. 

Von den Einzelzuschriften, die sich mit dem Daten- 
schutz im Bereich der öffentlichen Verwaltung be- 
faßten, bezog sich die Mehrzahl auf den Verfas- 
sungsschutz und die Tätigkeit der Polizei. Von ein- 
zelnen Ausnahmen abgesehen, enthielten die Einga- 
ben keine Beschwerden über konkrete Mißbrauchs- 
fälle. Die Mehrzahl der Einsender hat festzustellen, 
was bei den Behörden für Verfassungsschutz über sie 
gespeichert ist (vgl. dazu unter 3.4, 7.3). Andere be- 
richteten über einzelne Geschehnisse oder eigene 
Verhaltensweisen (zum Beispiel Teilnahme an De- 
monstrationen) und äußerten die Befürchtung, dies 
könnte gespeichert worden sein und ihnen später 
zum Nachteil gereichen. 

Ich habe in allen Fällen von den mir gesetzlich über- 
tragenen Kontrollbefugnissen Gebrauch gemacht und 
die Akten durch einen damit besonders beauftragten 
Mitarbeiter einsehen lassen. Eine zum jeweiligen 
Überprüfungszeitpunkt rechtsfehlerhafte Speiche- 
rung konnte ich nicht feststellen. Zur Bewertung die- 
ses Ergebnisses ist jedoch anzumerken, daß die Zahl 
der auf diese Weise durchgeführten Kontrollen noch 
gering ist und daß eine umfassende Nachprüfung 
in vielen Fällen schon deshalb nicht möglich war 
(und ist), weil der für eine intensive Sachverhaltser- 
forschung nötige Dialog mit dem Betroffenen wegen 
des Auskunftsverweigerungsrechts der Sicherheits- 
behörden nicht stattfinden darf (vgl. auch 3.4.7.3). So- 
weit in Eingaben konkrete Anhaltspunkte für die Be- 
wertung des Sachverhalts angegeben waren, wurde 
ihnen nachgegangen (dies war vor allem dann mög- 
lich, wenn die Betroffenen wußten, daß eine polizei- 
liche oder Verfassungsschutz-Maßnahme stattgefun- 
den hat, insbesondere bei Sicherheitsüberprüfun- 
gen). In der Regel waren jedoch keine konkreten 
Umstände angegeben, sondern nur allgemeine Be- 
fürchtungen, die sich auf Presseveröffentlichungen 
über rechtswidrige Kontrollmaßnahmen (wie die 
erwähnten „Grenzschutzlisten") stützten. 

In einigen Fällen ist eine weitere Speicherung und 
Aufbewahrung der damit verbundenen Akten meines 
Erachtens nur noch für einen relativ kurzen Zeitraum 
vertretbar. Ich werde diese Fälle nach Ablauf einer 
bestimmten Frist wieder aufgreifen und sodann prü- 
fen, ob dem BfV weitere Erkenntnisse vorliegen, die 
die Annahme einer verfassungsfeindlichen Aktivität 
zu rechtfertigen vermögen. Sollte dies nicht der Fall 
sein, werde ich auf eine Löschung der Eintragung 
und Vernichtung der Akte hinwirken. Ähnliche Fälle 
liegen mir beim Bundeskriminalamt vor, auf das im 
folgenden einzugehen ist. Im übrigen steht diese 
Methode der Kontrolle im Zusammenhang mit der 
Fortentwicklung bereichsspezifischer Datenschutzvor- 
schriften, auf die ich unter 3,4. 7. 2 zurückkomme. 


Besonderer Erwähnung bedarf der im Berichtsjahr 
auf gekommene Verdacht, Behörden für Verfassungs- 
schutz unternähmen in öffentlichen Bibliotheken eine 
generelle Kontrolle des Ausleihverkehrs (mit dem 
Ziel einer Feststellung von Personen, die „extremi- 
stische" Literatur entleihen). Ich bin allen Hinweisen 
nachgegangen, die sich auf eine solche eventuelle 
Tätigkeit des BfV bezogen, habe jedoch keine Bestä- 
tigung gefunden. Für den Landesbereich ist u. a. der 
Hessische Datenschutzbeauftragte zu dem gleichen 
Ergebnis gekommen (VII. Tätigkeitsbericht zu 5.2). 
Doch habe ich diesen Fall zum Anlaß eines Rund- 
schreibens an die obersten Bundesbehörden genom- 
men und dort darauf hingewiesen, daß ich eine Erfor- 
schung des Leseverhaltens von Bibliotheksbenutzern 
in der Tat für unzulässig hielte. Um eventuellen Miß- 
bräuchen vorzubeugen, habe ich empfohlen, Anga- 
ben über den Ausleihvorgang nach Rückgabe der 
entliehenen Büchern nicht nur zu sperren, sondern 
sie gemäß § 14 Abs. 3 Satz 1 BDSG sogleich zu 
löschen, da sie dann nicht mehr erforderlich seien. 

3.4.4 Bundeskrimmalamt (BKA) 

Im Bundeskriminalamt sind wie beim BfV die dort 
geführten Dateien Gegenstand meiner Kontrolle. 
Es handelt sich um die im kriminalpolizeilichen In- 
formationssystem INPOL zusammengefaßten Daten- 
banken einschließlich des besonderen Systems PIOS 
(Personen, Institutionen, Organisationen, Sachen), 
das in erster Linie zur Bekämpfung des Terrorismus 
auf gebaut und inzwischen auf den Bereich der 
Rauschgiftkriminalität ausgedehnt worden ist (zur 
Zusammenarbeit mit anderen Stellen in diesem Be- 
reich vgl. unten 3.4.4.2). 

Die überprüften Einzelfälle haben bisher keinen 
Anlaß zur Beanstandung gegeben. Allerdings liegen 
mir zwei Fälle vor, bei denen nach Ablauf einer 
gewissen Zeit geprüft werden muß, ob die Speiche- 
rung noch erforderlich ist. 

Erste Kontaktgespräche und bisher durchgeführte 
Prüfungen haben gezeigt, daß auch im BKA unein- 
geschränkte Bereitschaft zur Zusammenarbeit be- 
steht. Meinungsverschiedenheiten werden allerdings 
wegen des auch hier gegebenen Zielkonflikts nicht 
ausbleiben. 

In den folgenden Unterabschnitten soll auf Grund- 
satzprobleme der Informationsverarbeitung im Be- 
reich des BKA hingewieseh werden, die einer diffe- 
renzierteren Lösung bedürfen, als es jetzt offenbar 
der Praxis entspricht. Obwohl ich hierbei nur zu den 
polizeilichen Gegebenheiten beim Bund Stellung 
nehmen kann, ist zu bemerken, daß die Probleme 
sich für den Länderbereich im Prinzip zum Teil 
ähnlich stellen dürften. 

3.4.4.1 Verwertungsverbot nach § 49 

Bundeszentral reglstergesetz (BZRG) und 
Auskunftspflicht des BKA 

Das BKA unterrichtet (ähnlich wie die Landeskri- 
minalämter) andere Polizeibehörden gemäß § 2 
BKA-Gesetz grundsätzlich über Straftaten auch 
dann, wenn die betreffende Verurteilung bereits ge- 


26 



Deutscher Bundestag - 8. Wahlperiode 


Drucksache 8/2460 


tilgt ist. § 49 BZRG bestimmt hingegen, daß eine 
Straftat und die Verurteilung dem Betroffenen im 
Rechtsverkehr nicht mehr vorgehalten und nicht zu 
seinem Nachteil verwertet werden dürfen, wenn die 
Eintragung über eine Verurteilung im Register ge- 
tilgt oder zu tilgen ist. 

Ausnahmen von diesem Verwertungs verbot läßt das 
BZRG nur in engen Grenzen zu (§ 49 Abs. 2 und 
§ 50). Es soll nicht verkannt werden, daß auch 
Kenntnisse über inzwischen getilgte Verurteilungen 
für die Tätigkeit der Polizeibehörden — und zwar 
sowohl die Gefahrenabwehr wie die Strafverfolgung 
— von Bedeutung sein können. Doch wird man das 
Verhältnis der Mitteilungspflicht nach dem BKA- 
Gesetz zum Verwertungs verbot nach dem BZRG im 
Lichte des Datenschutzes restriktiver sehen müssen, 
als es gegenwärtig offenbar geschieht. Auch wenn 
das BDSG bisher formell nur die Informationsver- 
arbeitung in oder aus Dateien betrifft, geht das 
Gebot des Datenschutzes materiell, wegen seiner 
verfassungsrechtlichen Basis in Artikel 1 und 2 GG, 
über diesen Bereich hinaus. Daß auch der Gesetz- 
geber des BZRG das Konkurrenzverhältnis zwischen 
polizeilichen Bedürfnissen und dem durch die Til- 
gungsvorschriften geförderten Rehabilitationsinter- 
esse gesehen hat, ergibt sich aus den Ausnahme- 
regeln in § 50, wo (in Absatz 1 Nr. 1) eine Abwä- 
gung zu Gunsten zwingender Interessen der Sicher- 
heit der Bundesrepublik und ihrer Länder vorgenom- 
men worden ist und (in Absatz 1 Nr. 4) eine eben- 
solche Abwägung bei der Zulassung zu einem Beruf 
oder Gewerbe, der Einstellung in den öffentlichen 
Dienst oder der Erteilung waffenrechtlicher Erlaub- 
nisse vorgeschrieben wird. Auch § 50 Abs. 2 (Zu- 
lassung der Berücksichtigung von Verkehrsstraf- 
taten bei der Erteilung oder Entziehung von Fahr- 
erlaubnissen) zeigt, daß der Gesetzgeber hochran- 
gigen Interessen der Allgemeinheit entgegenkom- 
men wollte, stützt aber andererseits die Schlußfol- 
gerung, daß darüber hinaus keine Durchbrechungen 
des Verwertungsverbotes zulässig sein sollten. Aus 
Anlaß eines konkreten Falles habe ich das Bundes- 
justizministerium und das Bundesinnenministerium 
um Stellungnahme zu dieser Grundsatzproblematik 
ersucht. Das Ergebnis dieser Anfrage wird auch in 
die Arbeiten an den neuen Richtlinien für die kri- 
minalpolizeiliche Sammlung personenbezogener Da- 
ten einfließen müssen (vgl. 3. 4.7.2). 

Darüber hinaus bedarf die Praxis der polizeilichen 
Sammlung von Informationen über Verfahren, die 
nicht zur Verurteilung geführt haben und deshalb 
nicht den Regeln des BZRG unterliegen, der Über- 
prüfung. 

3.4.4.2 Probleme des Verbundes 

verschiedener Informationssysteme 

Es bedarf der Klärung, ob die bestehenden Zugangs- 
rechte des Bundesamtes für Verfassungsschutz zu 
Informationssystemen des Bundeskriminalamtes für 
die rechtmäßige Aufgabenerfüllung wirklich erfor- 
derlich sind. Zwar erkennen die Sicherheitsbehör- 
den das Prinzip an, daß sie nur die Informationen 
beanspruchen können, die für ihre jeweiligen Auf- 
gaben benötigt werden, aber die Anwendung dieses 


Prinzips ist teilweise streitig. Ich habe die Frage 
aufgeworfen, weshalb die Terrorismusabteilung des 
BfV ohne weiteres (d. h. : ohne Möglichkeit des BKA, 
die Erforderlichkeit im Einzelfall zu prüfen) auf das 
Informationssystem PIOS (Bereich Terrorismus) des 
BKA zurückgreifen kann. Die generelle Berech- 
tigung hierzu wäre trotz der Tatsache, daß das BfV 
auch Aufgaben auf dem Feld der Terrorismusbe- 
kämpfung zu erfüllen hat, nur dann gegeben, wenn 
diese Aufgabenstellung sich vollkommen deckte. Da 
dies nicht der Fall ist, dürfen Informationen vom 
BKA nur im Einzelfall nach einer zumindest pau- 
schalen Erforderlichkeitsprüfung an das BfV über- 
mittelt werden. Umgekehrt bestehen erhebliche Be- 
denken gegen den Anschluß des BKA an NADIS. 
Das BKA hat keine nachrichtendienstliche Aufga- 
ben. 

Die Bedenken gelten erst recht für den über das 
Nachrichtensystem PIOS hinausgehenden Zugang 
des BfV zum Datenbestand „Polizeiliche Beobach- 
tung". Dem BfV sind polizeiliche Befugnisse versagt. 
Es erscheint daher fragwürdig, ob angesichts dieser 
Trennung von Polizei und Verfassungsschutz die 
aufgrund polizeilicher Befugnisse gewonnenen Er- 
kenntnisse den Ämtern für Verfassungsschutz über- 
haupt zugänglich sein dürfen. 

Das BfV beruft sich auf die gesetzliche Verpflich- 
tung der anderen Behörden zur Amtshilfe. Wie weit 
diese Pflicht geht, ist zur Zeit Gegenstand von Über- 
legungen der im Bundesministerium des Innern ge- 
bildeten Arbeitsgruppe (vgl. 3. 4.3.3). 

3.4.4.3 Kriterien für die Aufnahme in das System PIOS 

So bald wie möglich sollten allgemeine Kriterien da- 
für erarbeitet werden, wann eine Einspeicherung in 
das Nachrichtensystem PIOS gerechtfertigt ist und 
unter welchen Voraussetzungen dort Daten zu lö- 
schen sind. Bisher ist nur festgelegt, auf welchen 
Kriminalitätsbereichen das System PIOS eingesetzt 
wird; dies kann heute nicht mehr genügen. Entspre- 
chende Vorarbeiten sind — unter Beteiligung mei- 
ner Dienststelle — ^ im Gange. 

Es muß allerdings erwähnt werden, daß sich das Sy- 
stem PIOS durch eine strenge Zugriffskontrolle aus- 
zeichnet. Die Zugriffsberechtigung erhalten nur be- 
stimmte Personen bei den angeschlossenen Dienst- 
stellen; ihnen allein werden die Berechtigungscodes 
zugeteilt (Übermittlung als Verschlußsachen). Die 
Berechtigung betrifft jeweils nur ein Abruf gerät. 
Sind bei einer zugangsberechtigten Dienststelle meh- 
rere Personen zugriffsberechtigt, so ist der Sicher- 
heitscode des einzelnen Berechtigten den anderen 
nicht bekannt. Vom übrigen kriminalpolizeilichen 
Informationssystem (INPOL) ist das System PIOS 
abgeschottet. Dies gilt auch für die Aktenführung. 

3.4.4.4 Polizeiliche Beobachtung 
(„beobachtende Fahndung“) 

Das Speichern personenbezogener Daten ist nach 
§ 9 Abs. 1 BDSG nur zulässig, wenn es zur rechtmä- 
ßigen Erfüllung der in der Zuständigkeit der spei- 
chernden Stelle liegenden Aufgaben erforderlich ist. 
Daher prüfe ich auch, ob die handelnden Stellen 
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ihren gesetzlich bestimmten Aufgabenkreis einhal- 
ten. Für die polizeiliche Personenbeobachtung („be- 
obachtende Fahndung" [„Befa"]) bestehen insofern 
erhebliche Zweifel. Das Bundeskriminalamt ist nach 
§ 5 BKA-Gesetz auf die Strafverfolgung beschränkt 
(mit Ausnahme des hier nicht interessierenden Per- 
sonen- und Objektschutzes nach § 9 BKAG). Die po- 
lizeiliche Beobachtung läßt sich aber vielfach nur als 
Maßnahme der Gefahrenabwehr bzw. vorbeugenden 
Verbrechenbekämpfung rechtfertigen. Mag auch die 
Notwendigkeit solcher „beobachtender Fahndung" 
in vielen Fällen aus polizeitaktischen Überlegungen 
heraus gegeben und unter Umständen eine Rechts- 
grundlage für das Tätigwerden von Polizeibehörden 
vorhanden sein, so fehlt es hieran jedenfalls, wenn 
das Bundeskriminalamt auf diese Weise tätig wer- 
den will. Auch unter dem Aspekt der Strafverfol- 
gung ist die rechtliche Zulässigkeit entsprechender 
Maßnahmen nicht hinreichend gesichert. Bestehende 
innerdienstliche Vorschriften können eine heimliche 
Beobachtung von Bürgern nicht im Außenverhält- 
nis, dem Betroffenen gegenüber, rechtfertigen. Da 
die Speicherung personenbezogener Daten nur zu- 
lässig ist, wenn ihre Erhebung rechtmäßig erfolgt, ist 
dies auch datenschutzrechtlich relevant. Wenn trotz 
dieser Bedenken an der beobachtenden Fahndung 
festgehalten werden soll, ist der Gesetzgeber aufge- 
rufen, den rechtlichen Rahmen dafür genau abzu- 
stecken. 

3.4.5 Geschäftsbereich des Bundesministers 
der Verteidigung elnschiießlich des 
militärischen Abschirmdienstes 

Im Bereich des Bundesministers der Verteidigung 
hat es bisher keinen Anlaß zu Beanstandungen bei 
der Überprüfung von Einzelfällen der Datenverarbei- 
tung gegeben. 

In einer Eingabe ist eine Verletzung der Daten- 
sicherheit im Bereich des Wehrersatzwesens behaup- 
tet worden; die Ermittlungen hierzu sind noch im 
Gange. 

Allerdings muß im Geschäftsbereich des Verteidi- 
gungsministers auf Verbesserungen hinsichtlich der 
Löschungspraxis hingewirkt werden. Dies gilt glei- 
chermaßen für die Tätigkeit des MAD wie die der 
Wehrersatzbehörden. Bei letzteren ist insbesondere 
eine Revision der bisherigen Praxis der Speicherung 
von Daten Wehrpflichtiger erforderlich, die gemäß 
§ 24 Abs. 3 Wehrpflichtgesetz nicht der Wehrüber- 
wachung unterliegen (das sind die vom Wehrdienst 
dauernd ausgeschlossenen, vom Wehrdienst befrei- 
ten und die als Kriegsdienstverweigerer anerkann- 
ten Wehrpflichtigen). Entsprechende Anregungen 
habe ich auf Grund konkreter Einzelfälle bereits ge- 
macht. Im Bundesministerium der Verteidigung wird 
die Notwendigkeit entsprechender Maßnahmen an- 
erkannt. 


3.4.6 Bundesnachrichfendienst 

Für den Bereich des BND hat es noch keine Einzel- 
beschwerden gegeben. Dies dürfte damit Zusammen- 
hängen, daß dieser Dienst primär Sachdaten und 


nicht personenbezogene Daten sammelt und sein 
Aktionsfeld vorwiegend außerhalb der Bundesrepu- 
blik Deutschland liegt. 

Ich habe mich über die Tätigkeit des BND allgemein 
informiert und Fragen, die unter Aspekten des Da- 
tenschutzes von Belang sind, mit Vertretern des 
Dienstes imd dem Bundeskanzleramt besprochen. 
Aus Anlaß von Pressemeldungen über Methoden der 
Postkontrolle durch den BND habe ich weitere In- 
formationen eingeholt. Dabei ergab sich Überein- 
stimmung darüber, daß die Weitergabe personen- 
bezogener Daten, die aus Maßnahmen der Postkon- 
trolle gewonnen werden, nur in den engen Grenzen 
von § 3 Abs. 2 bzw. § 7 Abs. 3 des Gesetzes zu Arti- 
kel 10 GG zulässig ist, darüber hinaus also keine 
Amtshilfe des BND für andere Behörden geleistet 
werden darf. 

Wie beim MAD muß auch hier auf das unter rechts - 
staatlichen Aspekten bedenkliche Fehlen einer kla- 
ren rechtlichen Absicherung der Tätigkeit des Dien- 
stes hingewiesen werden. Zwar sind die Nachrich- 
tendienste mittlerweile in mehreren Gesetzen er- 
wähnt, und ihre Tätigkeit ist auch im BDSG als 
rechtmäßig vorausgesetzt, doch ersetzt dies die er- 
forderliche gesetzliche Aufgaben- und Befugniszu- 
weisung ebensowenig wie es die innerdienstlichen 
Verwaltimgsvorschriften tun. Lediglich in dem Be- 
reich, der vom Gesetz zu Artikel 10 GG erfaßt wird, 
bestehen — zumindest abstrakt — klare rechtliche 
Verhältnisse. Die übrigen als Eingriff in die Rechts- 
sphäre zu qualifizierenden Maßnahmen der Nach- 
richtendienste bedürfen grundsätzlich einer gesetz- 
lichen Ermächtigungsgrundlage; nur unter dieser 
Voraussetzung dient auch das Speichern der ge- 
sammelten Daten der rechtmäßigen Aufgabenerfül- 
lung im Sinne von § 9 Abs. 1 BDSG. Jedenfalls wird 
meine — vom Gesetzgeber auch für diesen Bereich 
vorgesehene — • Prüfungstätigkeit durch diese Situa- 
tion erheblich erschwert. 

3.4.7 Gleichartige Probleme 

der Sicherheitsbehörden und künftig 
anzustrebende Verbesserungen 

3.4.7.1 Verfahren zur Löschung^ von Daten 

Ich habe bereits unter 3.4.3. 1 auf die datenschutz- 
rechtlichen Probleme hingewiesen, die sich daraus 
ergeben, daß zum Beispiel das BfV entsprechend sei- 
nem Auftrag auch Daten über Personen speichern 
muß, bei denen sich nach kurzer oder längerer Zeit 
erweisL daß sie keine „Bestrebungen" im Sinne des 
Verfassungsschutzgesetzes verfolgen. Ähnliche Pro- 
bleme ergeben sich im Bereich der Polizei bei Per- 
sonen, gegen die ermittelt wird und deren Unschuld 
sich später herausstellt. Allein die“ Tatsache, daß 
gegen diese Personen ermittelt worden ist, kann 
in mancherlei Beziehung zu einer Belastung für sie 
werden. Die Speicherung derartiger Angaben in 
automatisierten Informationssystemen führt — we- 
gen der damit notwendigerweise verbundenen Ver- 
kürzung der Informationen — zu zusätzlichen Bela- 
stungen. Hinzu kommt, daß die Informationen nun- 
mehr weithin, teilweise sogar bundesweit verfügbar 
sind. 
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Für die speichernden Behörden erwächst hieraus all- 
gemein die Verpflichtung, ihre Bestände in ange- 
messenen Zeitabständen darauf zu überprüfen, ob 
und welche Daten zu vernichten sind. Wie jede 
aktenführende Verwaltung hat sich auch die eine 
oder andere Sicherheitsbehörde bereits in der Ver- 
gangenheit um der eigenen Entlastung willen von 
manchen alten Beständen befreit; eine vollständige 
Bestandsüberprüfung in nicht zu langen Abständen 
ist aber, soweit ich sehe, in keinem Bereich bisher 
realisiert. Zur Erledigung dieser Aufgabe bedarf es 
eines ein vernehmlichen Vorgehens aller beteiligten 
Stellen nicht nur beim Bund, sondern auch in den 
Ländern. 

Erste Initiativen in dieser Richtung sind bei allen 
Sicherheitsbehörden des Bundes, zum Teil auf meine 
Anregung, eingeleitet worden. Als Beispiel ist das 
System der Zeitspeicherung zu nennen, das beim 
Bundesamt für Verfassungsschutz beabsichtigt ist 
(dazu unten 3. 4. 7. 2), ebenso die dort begonnene Er- 
arbeitung von Kriterien für die Überprüfung und 
Löschung personenbezogener Daten von Amts we- 
gen. Ähnliche Bemühungen bestehen bei den ande- 
ren meiner Kontrolle unterliegenden Bundesbehör- 
den. Beim Bundeskriminalamt werden gegenwärtig 
neue Richtlinien über die Führung von Kriminal- 
akten vorbereitet; darin 'ist die automatische Lö- 
schung von Dateihinweisen in Verbindung mit der 
Vernichtung der entsprechenden Akten nach abge- 
stuften Fristen unter bestimmten Voraussetzungen 
vorgesehen. 

Unklarheit ist in letzter Zeit darüber entstanden, ob 
das Verfahren der Löschung unrichtiger oder sonst 
zu löschender Daten bei den Sicherheitsbehörden 
richtig durchgeführt wird. Dabei ist davon auszu- 
gehen, daß § 2 Abs. 2 Nr. 4 BDSG unter „Löschen 
(Löschung)" „das Unkenntlichmachen gespeicherter 
Daten" versteht, und zwar „ungeachtet der dabei an- 
gewendeten Verfahren". Unter Löschen muß also 
verstanden werden, daß der Datenträger nicht nur 
zur Wiederverwendung freigegeben wird, sondern 
daß vorher die Aufzeichnungen selbst vernichtet 
werden, das heißt, daß auch deren magnetische Mar- 
kierungen, die elektrische Impulse auslösen, restlos 
getilgt werden. Für Magnetbänder und -platten ist 
also eine Beseitigung der Aufzeichnungen auf den 
entsprechenden Datenspuren vorzunehmen. 

Wenn also zum Beispiel ein Anspruch auf Löschung 
erkennungsdienstlicher Unterlagen gegenüber dem 
BKA besteht, müssen diese Aufzeichnungen restlos 
vernichtet werden. Ein entsprechender Anspruch 
des Betroffenen folgt aus § 14 Abs. 3 Satz 2 BDSG, 
der auch in anderen Fällen eine Löschung von Da- 
ten vorschreibt. 

Die Verpflichtung zur so verstandenen vollständigen 
Löschung wird auch von den Sicherheitsbehörden 
grundsätzlich anerkannt. Aus Gründen der Daten- 
sicherung erfolgt die vollständige Löschung aller- 
dings in Stufen. Zunächst wird das betreffende Da- 
tum in den auf Magnetplatten vorhandenen Daten- 
beständen des Echtzeitsystems durch den eingabe- 
berechtigten Bediener gelöscht; dieser Löschungs- 
vorgang wird sofort wirksam. Jedes Datenbanksy- 
stem braucht jedoch ein Sicherungsverfahren, um 


Daten, die durch technische oder andere Fehler ver- 
lorengegangen sind, rekonstruieren zu können. Die- 
ses beruht bei allen Sicherungsbehörden auf dem 
gleichen Grundprinzip: In gewissen zeitlichen Ab- 
ständen wird eine Kopie des Bestandes erstellt, und 
die Veränderungen des Datenbestandes werden von 
diesem Zeitpunkt an protokolliert. Bei Bedarf kann 
hieraus ein mit dem Originalbestand identischer Er- 
satzbestand erstellt werden, in dem dann auch die 
im Echtzeitsystem inzwischen angeordneten Lö- 
schungen vollzogen sind. Die Datenbestände des 
Sicherungsverfahrens werden für einige Wochen 
archiviert. Ein Zugriff auf diese Bestände ist nur 
in der Weise möglich, daß das Sicherungsband (bzw. 
die Sicherungsbänder) vollständig abgesucht wird, 
ein gezielter Zugriff auf Einzelinformationen ist also 
erheblich erschwert. Nach Ablauf der Frist werden 
auch diese Datenbestände unkenntlich gemacht. 

Mit dem BKA wurde die Frage der Löschung erör- 
tert. Daraufhin wurde dort die Frist zur Löschung 
der Sicherungsbänder auf vier Wochen verkürzt. 
Beim BND gilt das gleiche Verfahren der Löschung 
wie beim BKA. Bei BfV und MAD ergeben sich 
Besonderheiten insofern, als die Löschung dort zu- 
nächst nur im Auskunftsbestand erfolgt, nicht aber 
in den Protokollbändern, also den Aufzeichnungen 
über die erfolgten Eingaben und Abfragen. Nach 
Auffassung des BfV ist deren weitere Aufbewahrung 
für interne Sicherheitsmaßnahmen notwendig, zum 
Beispiel um unzulässige Löschungen und/oder Ver- 
änderungen im Auskunftsbestand rekonstruieren zu 
können. Für diese Bänder besteht ebensowenig wie 
beim BKA die Möglichkeit des gezielten Zugriffs 
auf Einzelinformationen. Für die an NADIS ange- 
schlossenen anderen Behörden ist jeglicher Zugriff 
auf die Protokollbänder unmöglich, und innerhalb 
des BfV ist der Zugang streng eingegrenzt. Die 
Fachabteilungen des BfV können nicht selbst auf 
diese Protokollbänder und die dort noch vorhan- 
denen Daten zugreifen, sondern den Zugang hat nur 
ein besonderes Referat, das unter engen Voraus- 
setzungen im Ausnahmefall auf schriftlichen Antrag 
hin nach Genehmigung des Präsidenten des Amtes 
Auskünfte erteilt, die etwa notwendig sein könn- 
ten, um festzustellen, welche Stelle unzulässige Lö- 
schungen im Auskunftsbestand vorgenommen hat. 

Man kann hier also von einer Art qualifizierter 
Sperrung sprechen. In eingehenden Erörterungen 
mit dem BfV ist klargestellt worden, daß diese be- 
sonders gesicherte Sperrung nicht ausreicht, wenn 
die Speicherung unzulässig war (§14 Abs. 3 Satz 2, 
erste Alternative BDSG). 

Ungeachtet der technischen Schwierigkeiten müssen 
die entsprechenden Daten in diesem Fall auch auf 
dem Protokollband gelöscht werden. Die Unzulässig- 
keit kann sich nicht nur aus einem rechtskräftigen 
Urteil ergeben, sondern auch im Anschluß an eine 
Prüfung durch mich festgestellt werden. Im übrigen 
aber muß streng geprüft werden, ob die Erforderlich- 
keit der Aufbewahrung von Daten in den Protokoll- 
bändern nach Wegfall der Speicherung im Aus- 
kunftsbestand für alle Arbeitsbereiche des BfV noch 
fortbesteht. Sowie die Erforderlichkeit nicht mehr 
bejaht werden kann, muß auch insoweit die Lö- 
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schung erfolgen. Hierüber wird mit dem BfV weiter 
verhandelt. 

Für den MAD ist die Situation, wie schon angedeu- 
tet, ähnlich wie für das BfV. Auch hier bin ich um 
weitere Verbesserungen in dem geschilderten Sinne 
bemüht. Entsprechende Erörterungen sind im Gange. 
Für Erkenntnisse, die auf Grund des Gesetzes zu 
Artikel 10 GG gewonnen werden, folgt die Pflicht 
zur vollständigen Löschung aus der bereichsspezifi- 
schen datenschutzrechtlichen Bestimmung des § 7 
Abs. 4 G 10, wonach die Unterlagen zu vernichten 
sind, wenn sie nicht mehr zu den vom Gesetz vor- 
gesehenen Zwecken benötigt werden, über die Ver- 
nichtung ist eine Niederschrift zu fertigen. 

3.4.7.2 Fortentwicklung des bereichsspezifischen 

Datenschutzes (Voraussetzungen der Löschung) 

Die Klarstellung, daß vollständig gelöscht wird, 
wenn die weitere Aufbewahrung nicht mehr erfor- 
derlich ist, nützt wenig, wenn die speichernde Be- 
hörde die Erforderlichkeit mehr oder weniger unbe- 
grenzt bejaht. 

Deshalb ist es ein wichtiges Anliegen des bereichs- 
spezifischen Datenschutzes für die Behörden der öf- 
fentlichen Sicherheit, geeignete Kriterien herauszu- 
arbeiten und entsprechende Richtlinien und/oder 
gesetzliche Vorschriften zu formulieren, die eine Be- 
fristung der Speicherung bewirken. Hierbei ist so- 
wohl an eine automatische Löschung von Amts we- 
gen nach Fristablauf wie an die Einrichtung eines 
Verfahrens zu denken, das garantiert, daß die Daten 
regelmäßig auf ihre weitere Erforderlichkeit hin 
überprüft werden. Selbstverständlich könnten solche 
Verfahrensweisen die Einzelfallprüfung auf Antrag 
des Betroffenen — - gegebenenfalls unter meiner Mit- 
wirkung — vor Ablauf genereller Fristen nicht er- 
übrigen; sie würden aber den Rechtsschutz des Bür- 
gers erheblich verbessern und sich insofern als ein 
Stück „positiven Verfassungsschutzes" darstellen. 

Ich verkenne nicht die Schwierigkeiten bei der Fest- 
legung allgemeiner Kriterien für die Löschung. Es 
kann sich — namentlich im Bereich der Spionage- 
abwehr — als notwendig erweisen, Informationen 
über Jahrzehnte hinweg aufzubewahren. Anderer- 
seits können zum Beispiel Daten über „Jugendsün- 
den" schon nach relativ kurzer Zeit gelöscht werden. 
Erste wichtige Ansätze in Richtung einer solchen 
differenzierten Betrachtung sind erkennbar; sie sind 
auch unter dem Eindruck — um nicht zu sagen 
Druck — des BDSG entstanden. Das BfV plant die 
Einführung eines Systems der Zeitspeicherung. Die 
Realisierung hängt noch von technischen und finan- 
ziellen Bedingungen ab, die aber auf absehbare Zeit 
lösbar sein dürften. Bei diesem System wird nach 
Ablauf einer bestimmten, kurz bemessenen Zeit eine 
Erforderlichkeitsprüfung für die weitere Aufbewah- 
rung durchgeführt bzw. veranlaßt. 

Zusätzlich muß sichergestellt sein, daß auch die 
dazugehörigen Akten vernichtet werden, wenn die 
Daten in den Dateien gelöscht werden. 

Die Entwicklung von Kriterien für automatische Lö- 
schung oder Überprüfung ist bei den Nachrichten- 
diensten schwieriger als beim BKA. Für dessen Be- 


reich gelten gegenwärtig noch sogenannte „Bereini- 
gungsrichtlinien" aus den Jahren 1969 und 1970, die 
den inzwischen deutlicher gewordenen rechtsstaat- 
lichen Anforderungen nicht genügen, während zum 
Beispiel in Bayern nach strengeren Richtlinien über 
kriminalpolizeiliche Sammlungen (aus dem Jahre 
1977) verfahren wird. Zur Zeit werden neue Richt- 
linien über kriminalpolizeiliche personenbezogene 
Sammlungen entworfen, die zum Teil auf dem baye- 
rischen Erlaß aufbauen. Es ist zu hoffen, daß diese 
Richtlinien bald verabschiedet werden. 

Neben verwaltungsinternen bereichsspezifischen 
Datenschutzregelungen müssen auch zusätzliche ge- 
setzliche Regelungen angestrebt werden, wie sie 
zum Beispiel in § 163 c Abs. 4 Strafprozeßordnung 
(Vernichtung von erkennungsdienstlichen Unterla- 
gen unmittelbar nach Feststellung der Identität ei- 
ner nicht verdächtigen Person) und in dem bereits 
mehrfach erwähnten § 7 Abs. 4 G 10 bestehen. Auch 
liegt ein Vorschlag der Innenministerkonferenz vom 
25. November 1977 zu § 81 b StPO (erkennungs- 
dienstliche Behandlung des Beschuldigten) vor, der 
Grundlage für ähnliche weiterführende Überlegun- 
gen sein könnte. 

Auf weitere Sicht halte ich es für erforderlich, für 
polizeiliche und nachrichtendienstliche Informa- 
tionssysteme eine in sich stimmige, den Freiheitsan- 
sprüchen der Bürger Rechnung tragende Gesamtkon- 
zeption zu formulieren und in Gesetzesform zu brin- 
gen, statt Einzelkorrekturen an einer Vielzahl ver- 
streuter Gesetzesbestimmungen vorzunehmen. In- 
formationssysteme sind ein neuer Regelungsgegen- 
stand, der bisher kaum als solcher erfaßt worden 
ist und auf den manche bestehenden Vorschriften 
nur schwer anwendbar sind (man denke an die Pro- 
bleme im Bund-Länder- Verhältnis angesichts über- 
greifender On-line-Verbindungen mit gleichzeitiger 
Verfügbarkeit von Informationen an weit auseinan- 
derliegenden Orten). Dabei müßten insbesondere 
auch Fragen des Anschlusses an solche Systeme, 
der Zugriffsberechtigung und des Datenaustausches 
berücksichtigt werden wie insbesondere auch die 
Rechte des Bürgers auf Auskunft über die eigenen 
Daten. 

3.47.3 Praxis der Auskunftserteilung 

Die in § 12 Abs. 2 Nr. 2 BDSG aufgeführten Sicher- 
heitsbehörden sind nach § 13 Abs. 2 von der Ver- 
pflichtung zur Auskunftserteilung an den Betroffe- 
nen befreit. Mit dieser Regelung ist den Sicher- 
heitsbedürfnissen der dort aufgezählten Behörden. 
Rechnung getragen worden. Die Vorschrift ermäch- 
tigt sie zur Auskunftsverweigerung, verpflichtet 
aber nicht dazu. In der Praxis haben die Sicher- 
heitsbehörden des Bundes diese Ermächtigung — so- 
weit ersichtlich — genutzt, um nahezu ausnahms- 
los die Auskunft an den Betroffenen zu verweigern. 
Mehrere betroffene Bürger haben sich deshalb an 
mich gewandt. Nach dem Ergebnis meiner Über- 
prüfungen habe ich erhebliche Zweifel, ob diese 
Praxis in allen Fällen geboten ist und ob sie im 
wohlverstandenen Interesse der Behörden selbst 
liegt. 
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Es gibt Fälle, in denen der Betroffene weiß, daß Da- 
ten über ihn gespeichert sind, etwa weil er einen 
Paß oder ein Kraftfahrzeug als gestohlen gemeldet 
hat oder weil er zum Umgang mit Verschlußsachen 
ermächtigt und aus diesem Grunde einer Sicher- 
heitsüberprüfung unterzogen worden ist. Während 
des Verfahrens einer Sicherheitsüberprüfung kann 
es überdies Vorkommen, daß dem Betroffenen wei- 
tere Informationen aus den Unterlagen des Verfas- 
sungsschutzes zugänglich gemacht werden müs- 
sen. Bestehen nämlich Bedenken gegen eine Er- 
mächtigung, so sind ihm die Gründe insoweit zu er- 
öffnen, als dies ohne Beeinträchtigung wichtiger 
Sicherheitsinteressen möglich ist. Schon gegenwär- 
tig ist also eine völlige informatorische Abschot- 
tung dieser Stellen nicht möglich. Die Sicherheitsbe- 
hörden sollten prüfen, ob sie nicht auch in manchen 
Fällen, in denen der Betroffene nur vermutet, daß 
Daten über ihn gespeichert sind, eine Auskunft er- 
teilen. Die Verweigerung der Auskunft läßt häufig 
den Verdacht entstehen, daß irgendwelche — ne- 
gativ wirkenden — Informationen gespeichert seien, 
die der Betroffene nicht erfahren dürfe. Unsicher- 
heit, Angst und Mißtrauen sind die Folge. 

Die Behörden für Verfassungsschutz und andere 
Stellen mit hohem Geheimhaltungsinteresse recht- 
fertigen ihre generelle Auskunftsverweigerung da- 
mit, daß sie damit Ausforschungsversuche abweh- 
ren wollen. Dieses Anliegen ist grundsätzlich be- 
rechtigt, und eine Praxis etwa der Art, daß regel- 
mäßig Auskunft erteilt würde, wenn nichts gespei- 
chert ist, in allen übrigen Fällen aber die Auskunft 
verweigert würde, wäre mit diesem Ziel unverein- 
bar. Denn derjenige, der keine Auskunft erhielte, 
könnte dann schließen, daß irgendwelche Informa- 
tionen über ihn gespeichert sind; schon dieses Wis- 
sen kann — namentlich im Bereich der Spionage — 
von erheblicher Bedeutung sein. 

Trotzdem halte ich es für möglich, die Auskunfts- 
praxis zu erweitern. So scheint es mir denkbar, 
Auskünfte über gespeicherte Informationen zu er- 
teilen, wenn etwa Studenten befürchten, wegen poli- 
tischer Aktivitäten nicht in den öffentlichen Dienst 
eingestellt zu werden. Ich bin mir darüber im kla- 
ren, daß eine erweiterte Auskunftspraxis das Risiko 
vermehrter gerichtlicher Auseinandersetzungen be- 
gründet; dies muß jedoch um der Rechtsstaatlichkeit 
willen hingenommen werden. Wenn es richtig ist, 
was sich nach meinen bisherigen — notwendiger- 
weise unvollständigen — Einblicken in entsprechen- 
de Informationssysteme ergibt, daß nämlich keines- 
wegs ein großer Teil der Bevölkerung von den Si- 
cherheitsbehörden in irgendeiner Weise überwacht 
wird, dann würde eine weitergehende Offenlegung 
von Unterlagen der Sicherheitsbehörden vielen Men- 
schen unbegründete Angst nehmen und die Arbeit 
dieser Behörden transparenter machen, was wiederr 
um auch ihrer Aufgabenerfüllung zugute käme. 

Daß solche Überlegungen nicht irreal sind, beweist 
das amerikanische Beispiel. Nach dem Freedom of 
Information Act (Public Law 93 — 502, 5 U. S. C. 
§ 552, Übersetzung bei Joachim Scherer, Verwal- 
tung und Öffentlichkeit, Baden-Baden 1978, Seite 
96 ff.) hat jeder Anspruch ouf Offenlegung behörd- 


licher Akten, wobei die Ausnahmen zwar zahlreich 
sind und auch eine Ausnahme im Interesse der na- 
tionalen Sicherheit gemacht ist, im Ergebnis aber 
nicht so weit zu gehen scheinen wie nach deut- 
schem Recht. Nach Presseberichten haben die ame- 
rikanische Bundespolizei FBI und der Geheimdienst 
CIA eine erhebliche Zahl von Informationen offen- 
gelegt, zum Teil Vermerke über diffamierende Agen- 
tenmeldungen, die von den Betroffenen widerlegt 
worden sind. 

Ich nehme in meiner Funktion als Sachwalter des 
Betroffenen seine Interessen so weit wie möglich 
wahr. Meine eigenen Ermittlungen auf Eingaben 
von Bürgern hin führen zwar zur Prüfung der Datei- 
inhalte und der dazugehörigen Akten, dabei sind mir 
jedoch, wie ich bereits oben zu 3.4.3.4 bemerkt habe, 
dadurch Grenzen gezogen, daß der Betroffene sich in 
der Regel zu den gespeicherten Informationen nicht 
äußern kann, die Prüfung also kein kontradiktori- 
sches Verfahren, kein Dialog sein kann. Außerdem 
muß ich den Bescheid an den Betroffenen so abfas- 
sen, daß er nicht eine mittelbare Auskunft über den 
Inhalt der Datei ist, wenn die speichernde Stelle 
selbst diese Auskunft nicht erteilen will. In dem 
Bescheid auf eine Eingabe hin mache ich regelmäßig 
deutlich, daß die Mitteilung über das Ergebnis der 
Prüfung nicht als eine Antwort auf die Frage ver- 
standen werden darf, ob Informationen bei bestimm- 
ten Behörden gespeichert seien. Mein Bescheid kann 
also bei der gegenwärtigen Rechtslage und Praxis 
der Sicherheitsbehörden den Betroffenen in den 
meisten Fällen keine Klarheit über die tatsächliche 
Seite der Verarbeitung ihrer Daten verschaffen, son- 
dern nur eine rechtliche Beurteilung enthalten. 

Einen Mittelweg stellt folgendes Verfahren .dar, das 
ich bereits in einigen Fällen praktiziert habe: Wenn 
Bürger sich bei mir darüber beschwerten, sie seien 
aus Sicherheitsgründen oder mit ähnlichen Argu- 
menten auf eine Bewerbung hin nicht angestellt wor- 
den oder hätten bestimmte Tätigkeiten nicht aus- 
üben dürfen, und die Überprüfung ergab, daß nichts 
oder nichts Relevantes gegen den Betroffenen vor- 
lag, habe ich im Einverständnis mit der speichernden 
Behörde, ggf. unter Einschaltung des zuständigen 
Landesdatenschutzbeauftragten, die Stelle, die den 
Betroffenen abgelehnt hatte, darauf hingewiesen, 
daß dies rechtswidrig oder mit falschen Gründen er- 
folgt sei, und um Abhilfe ersucht, ohne jedoch auch 
insoweit konkrete Hinweise zu geben. Ich bin mir 
zwar bewußt, daß ich mich hierbei am Rande meiner 
Kompetenzen bewege, doch halte ich diese „Hilfs- 
tätigkeit" im Interesse des Betroffenen für geboten 
und für gerechtfertigt, solange dadurch die Aus- 
kunftsverweigerungsrechte der Behörden nach § 13 
Abs. 2 BDSG nicht umgangen werden. 

Dasselbe gilt, wenn ich den Betroffenen neutral 
darauf hinweise, daß das für ihn negative Ergebnis 
einer Sicherheitsüberprüfung nicht für sich schon be- 
deutet, daß die Sicherheits.behörden seine Person für 
ein aktives Sicherheitsrisiko hielten, sondern daß 
dies vielmehr — ohne jeglichen Vorwurf — auch dar- 
auf beruhen könnte, daß er .Objekt sicherheitsgefähr- 
dender Tätigkeit anderer sei oder daß dies vermutet 
werden könne. Ich meine, daß gerade hierdurch den 
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Interessen der betroffenen Behörden und dem Da- 
tenschutz am meisten gedient ist. Ich werde des- 
halb versuchen, diesen Weg auszubauen, ohne da- 
durch ein Sicherheitsrisiko zu schaffen. Selbstver- 
ständlich ist dies nur in Zusammenarbeit mit den 
Sicherheitsbehörden möglich, da mit ihnen gemein- 
sam beurteilt werden muß, ob eine (Teil-) Auskunft 
überwiegende Sicherheitsinteressen verletzt oder 
nicht. 

3.4.7.4 Vorlage von Verfassungsschutzakten 

in einem Rechtsstreit 

(Stellungnahme zu einer Verfassungsbeschwerde) 

Das Bundesverfassungsgericht hat mir im Berichts- 
zeitraum Gelegenheit gegeben, mich zu einigen Fra- 
gen im Zusammenhang mit einer anhängigen Ver- 
fassungsbeschwerde zu äußern. Gegenstand dieser 
Verfassungsbeschwerde ist die Weigerung eines 
Landesamtes für Verfassungsschutz, die über einen 
Bürger geführten Akten in einem Verwaltungs- 
rechtsstreit nach § 99 Verwaltungsgerichtsordnung 
vorzulegen. Ich habe mich sowohl zu den mir ge- 
stellten Einzelfragen als auch zum generellen Pro- 
blem des Zugangs zu Informationen des Verfas- 
sungsschutz geäußert. 

Gegenwärtig wird im allgemeinen so verfahren wie 
in dem zur Entscheidung heranstehenden Einzelfall: 
Die Vorlage wird mit der Begründung verweigert, 
interne Akten des Verfassungsschutzes könnten 
grundsätzlich nicht an andere Behörden als die Äm- 
ter für Verfassungsschutz oder ihre Aufsichtsinstan- 
zen herausgegeben werden, da ihr Inhalt Rück- 
schlüsse auf die Organisation und die Arbeitsweise 
der Verfassungsschutzbehörden zulassen. Sie müß- 
ten deshalb „ihrem Wesen nach" (Text des § 99 
VwGO) 'geheimgehalten werden. Es entspricht die- 
ser Auffassung, daß im Bundesdatenschutzgesetz 
den Behörden für Verfassungsschutz generell das 
Recht eingeräumt ist, den Betroffenen die Auskunft 
über die über sie gespeicherten Daten zu verwei- 
gern. 

Es gibt aber, wie oben zu 3. 7. 4. 3 ausgeführt, einige 
Fälle, in denen die Geheimhaltung nicht zwingend 
erscheint, so wenn der Betroffene weiß, daß über 
ihn Daten gespeichert sind. Wird auch in diesen 
Fällen die Auskunft generell verweigert, so kann 
diese Praxis dazu beitragen, das ohnehin weit ver- 
breitete Mißtrauen in die Sicherheitsbehörden ohne 
Grund weiter zu verstärken. 

Vielfach wird es auch möglich sein, die Akten in 
einen geheimhaltungsbedürftigen und in einen offe- 
nen Teil zu trennen (noch besser: die Akten von 
vornherein so anzulegen, daß eine Aufteilung ohne 
weiteres möglich ist). In den offenen Teil könnten 
Daten aus allgemein zugänglichen Quellen (z. B. Zei- 
tungsausschnitte, Flugblätter oder andere Unterla- 
gen, deren Existenz für den Betroffenen offenkundig 
ist, wie etwa Strafregisterauszug, Paßverlustmel- 
dung) aufgenommen werden. 

In der Stellungnahme zu der Verfassungsbeschwer- 
de bin ich auch auf die verschiedenen Ansätze einer 
Kontrolle der Informationsverarbeitung in diesem 
Bereich eingegangen. Da die Kontrolle durch den 
Betroffenen gesetzlich weitgehend ausgeschlossen 


ist, die der Gerichte durch die Beschränkung der 
Vorlagepflicht nach § 99 VwGO praktisch begrenzt 
ist, haben andere Kontrollansätze besondere Be- 
deutung. Die Aufsicht über die Verfassungsschutz- 
ämter durch die Vorgesetzte Behörde stellt zwar 
keine externe Kontrolle im strengen Sinne dar; es 
wäre aber unrealistisch anzunehmen, daß die han- 
delnde Behöerde und die Fachaufsichtsinstanz regel- 
mäßig dieselbe „Politik" verfolgen. 

Die Ämter für Verfassungsschutz sind bereits durch 
Dienstanweisungen, Dienstvorschriften und Richt- 
linien sowie Einzelerlasse der Innenminister in viel- 
fältiger Weise gebunden. Berichts- und Vorlage- 
pflichten und regelmäßige Information der aufsicht- 
führenden Stellen sollen es diesen ermöglichen, sich 
auch rechtzeitig in die Behandlung von Einzelfällen 
einzu schälten, wenn und soweit es um die Einhal- 
tung rechts staatlicher Grenzen für die Tätigkeit des 
Verfassungsschutzes geht (vgl. oben 3.4. 3.1). Tat- 
sächlich werden solche Einwirkungsmöglichkeiten 
auch in erheblichem Umfange wahrgenommen. Es 
wird abzuwarten sein, wie sich darüber hinaus die 
Kontrolle durch die parlamentarische Kontrollkom- 
mission auf Grund des Gesetzes vom 11. April 1978 
(BGBl. I S. 443) auswirkt. Uber meine eigene Kon- 
trolle habe ich oben (3.4. 3.4) berichtet. Zu erwägen 
wäre darüber hinaus die Einschaltung eines unab- 
hängigen „Datentreuhänders", der über die Offen- 
legung von Verfassungsschutzakten oder Teilen dar- 
aus zu entscheiden hätte. Tn Betracht käme eine 
Stelle oder eine Persönlichkeit, die unabhängig und 
am Verfahren unbeteiligt sein müßte. Die Einset- 
zung eines solchen neutralen Dritten hätte den Vor- 
teil größerer Objektivität. Freilich erscheint es zwei- 
felhaft, ob ein solcher Treuhänder bereit wäre, sich 
über ein Votum der beteiligten Behörde und unter 
Umständen der obersten Dienstbehörde hinwegzu- 
setzen, wenn diese auf Grund ihrer überlegenen 
Sachkenntnis darlegen, daß die Akten aus Sicher- 
heitsgründen geheimgehalten werden müßten. 

Ich habe gegenüber dem Bundesverfassungsgericht 
ausgeführt, daß Verfahrensbeteiligte einschließlich 
der Richter als „Datentreuhänder" ausscheiden müß- 
ten, weil es mit den Grundsätzen der Gerichtsver- 
fassung und des Prozeßrechts nicht vereinbar sei, 
wenn man das Gericht umfassender informieren 
wolle als die Parteien. 

Auch Vertreter der Anwaltschaft haben sich in die- 
sem Sinne geäußert. Inzwischen bin ich aber auf die 
amerikanische Praxis aufmerksam geworden, die 
Entscheidung über die Vorlage von Verwaltungs- 
unterlagen durch das Gericht „in camera" treffen zu 
lassen. Nach dem Freedom of Information Act (s. o. 
3.4. 7. 3) entscheidet das Gericht bei Beschwerden 
über die Verweigerung der Aktenvorlage und kann 
zu diesem Zweck den Inhalt der Behörden akten in 
nicht-öffentlicher Verhandlung prüfen, um festzustel- 
len, ob diese Akten oder ein Teil davon auf Grund 
einer der in diesem Gesetz vorgesehenen Ausnah- 
men zurückgehalten werden muß (vgl. Joachim Sche- 
rer a. a. O. S. 81 ff.). 

Ich werde auch diesen Problemkreis der Offenlegung 
von geheimen Unterlagen gegenüber den Betroffe- 
nen weiter beobachten. 
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3.5 Sozialverwaltung, Gesundheitswesen 
3.5.1 Problemüberblick 

Die soziale Sicherung umfaßt, um nur einige Bei- 
spiele zu nennen, die großen Bereiche der Sozial- 
versicherung — die Rentenversicherung, die Kran- 
kenversicherung und die Unfallversicherung — die 
Sicherung vor und bei Arbeitslosigkeit, die Sozial- 
hilfe und die sonstigen Altersversorgungen und ^ 
Alterssicherungen. 

Das auch für Fachleute nur schwer überschaubare 
Netz sozialer Sicherung hat enge Verbindungen zu 
Teilen des Gesundheitswesens, zu Ärzten, Apothe- 
kern, zu deren Verbänden, zu Krankenhäusern und 
zur medizinischen Forschung. Zwischen den einzel- 
nen Sozialversicherungsträgern, der Bundesanstalt 
für Arbeit, den Kassenärztlichen Vereinigungen und 
anderen Stellen findet ein intensiver Datenaustausch 
statt. Die umfassende Verwaltung sozialer und indi- 
vidueller Entfaltungschancen und die Tatsache, daß 
nahezu jeder Bürger von Handlungen und Informa- , 
tionsvorgängen auf diesen Gebieten betroffen ist, 
machen den Bereich der sozialen Sicherung zu 
einem der Schwerpunkte in der Arbeit des BfD. 

Selbst der Fachöffentlichkeit ist die praktische Be- 
deutung des Datenschutzes hier lange verborgen 
geblieben. Erst allmählich wird allgemein bewußt, 
daß die Träger der sozialen Sicherung gleichsam 
über ein zweites Melderegister verfügen, das viel- 
fach aktueller ist als das der Meldebehörden. Es 
enthält zum Teil höchst sensible Daten über fast alle 
Bürger und verfügt mit der Versicherungsnummer 
.über einen Identifizierungsschlüssel, welcher eine 
Vielzahl von Verknüpfungen ermöglicht. 

Die Datenstelle der Rentenversicherung (DSRV) in 
Würzburg, die vom Verband Deutscher Rentenver- 
sicherungsträger betrieben wird, speichert einige 
Grunddaten von ca. 45 Millionen Versicherten. Sie 
ist eine Clearingstelle mit umfassenden Aufgaben 
des Datenaustausches innerhalb der Rentenversiche- 
rung und mit anderen Trägern sozialer Sicherung. 
Sie nimmt insbesondere die Aufgaben nach der Da- 
tenerfassungs Verordnung (DEVO) und der Daten- 
übermittlungsverordnung (DÜVO) wahr, d. h. an sie 
senden die zuständigen Stellen die Versicherungs- 
daten aller Rentenversicherten, von ihr werden sie 
auf die zuständigen Rentenversicherer und die Bun- 
desanstalt für Arbeit verteilt. Sie kontrolliert auch, 
ob Versicherungsnummern mehrfach vergeben sind. 
Die Gewährleistung des Datenschutzes im System 
der sozialen Sicherung wird durch eine Reihe von 
Faktoren bestimmt: 

a) Dieser ohnehin schon stark automatisierte Be- 
reich steht vor einer grundlegenden technologi- 
schen Umstellung. Die vorhandenen Datenver- 
arbeitungssysteme werden in absehbarer Zeit 
durch wesentlich vielseitiger nutzbare Informa- 
tionssysteme abgelöst werden. Derartige Infor- 
mationssysteme werden z. B. in folgenden Be- 
reichen entwickelt: 

— Die Bundesanstalt für Arbeit plant, das Ar- 
beitsvermittlungsverfahren zu automatisieren. 


— Die Arbeitsgemeinschaft für Gemeinschafts- 
aufgaben der Krankenversicherung (Essen) 
hat ein Grobkonzept für das System DVDIS: 
„Datenerfassung, Verarbeitung, Dokumenta- 
tion und Informationsverbund im den sozial- 
ärztlichen Diensten mit Hilfe der elektroni- 
schen Datenverarbeitung" erarbeitet (vgl. 
das Gutachten von A. Podlech, Datenschutz- 
probleme einer Dokumentation im Vertrau- 
ensärztlichen Dienst und der gemeinsamen 
Forschung im Bereich der gesetzlichen Sozial- 
versicherung, München 1978). Hinter diesem 
Titel steht offenbar das Vorhaben, eine per- 
sonenbezogene Dokumentation aufzubauen, 
in der die medizinischen Daten (Krankheits- 
verläufe, Rehabilitationsmaßnahmen) aus der 
Renten- und Krankenversicherung (später 
möglicherweise unter Einschluß der Bundes- 
, anstalt für Arbeit und der betriebsärztlichen 
Dienste) zusammengeführt werden und bei 
Bedarf anderen Stellen zur Verfügung stehen 
sollen. 

— Der Bundesverband der Betriebskrankenkas- 
sen plant ein Informationssystem der Be- 
triebskrankenkassen (ISBKK), das die etwa 
800 Betriebskrankenkassen in einem Daten- 
fernverarbeitungsnetz zusammenschließen 
soll. 

— Ein Verbund von dezentralen Subsystemen 
ist auch für den Bereich der Ortskrankenkas- 
sen im Aufbau („Informations- und Datenver- 
arbeitungssystem für die Ortskrankenkassen", 
IDVS/OKK). Realisiert sind bisher die An- 
wendungen Mitgliederbestandsführung, Bei- 
tragswesen und Finanzwesen. Die zentral ent- 
wickelte Software wird bereits in zehn Re- 
chenzentren eingesetzt. Die Ausweitung auf 
alle Rechenzentren soll voraussichtlich im 
Jahre 1980 abgeschlossen sein. 

• — Der Hauptverband der gewerblichen Berufs- 
genossenschaften plant ein zentrales Informa- 
tionssystem, an dem die gewerblichen Berufs- 
genossenschaften, die landwirtschaftlichen 
Berufsgenossenschaften und die Gemeinde- 
unfallversicherungsträger beteiligt werden 
sollen. 

— • Die Bau-Berufsgenossenschaften entwickeln 
ein arbeitsmedizinisches Informationssystem. 

Ich werde mit Nachdruck dafür eintreten, daß die 
vorgenannten und andere, hier nicht erwähnte 
Projekte von Anfang an den Belangen des Daten- 
schutzes Rechnung tragen. 

b) Überlegungen zur Fortentwicklung des Gesund- 
heitswesens, wie sie in den vorstehend beispiel- 
haft aufgeführten Informationssystemen doku- 
mentiert werden, dürfen sich nicht mit techni- 
scher Perfektion begnügen. Im Mittelpunkt der 
Bemühungen um das Gesundheitswesen muß der 
Mensch stehen. Unter dieses Ziel ist auch das 
unlängst verabschiedete „Programm der Bundes- 
regierung zur Förderung von Forschung und Ent- 
wicklung im Dienste der Gesundheit 1978 — =1981" 
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zu stellen. Ich sehe es als meine besondere Auf- 
gabe an — und hierin werde ich durch zahl- 
reiche Gespräche mit Bürgern, mit Trägern der 
sozialen Sicherung und ihren Verbänden, mit 
Ärzten und ihren Zusammenschlüssen bestärkt — , 
mein Augenmerk vor allem darauf zu richten, 
daß das letzte Glied der Kette, nämlich der Ver- 
sicherte, Patient und betroffene Bürger vor dem 
undurchdringlich scheinenden Geflecht von In- 
stitutionen und unterschiedlichen Interessen 
nicht auch zum schwächsten wird. Ich werde im 
Rahmen meiner Beratungsfunktion bei der Ent- 
wicklung der in der Planung befindlichen Infor- 
mationssysteme darauf hinwirken, daß der Da- 
tenschutz innerhalb der Gesundheitspolitik das 
gebührende Gewicht erhält. 

3.5.2 Eingaben von Bürgern 

Die Anzahl von Eingaben von Bürgern aus den Be- 
reichen der sozialen Sicherung und des Gesund- 
heitswesens ist relativ gering. Es wäre jedoch vor- 
eilig, hieraus den Schluß zu ziehen, daß es insoweit 
keine Probleme gibt. Viel näher liegt die Annahme, 
daß die zuständigen Verwaltungen „geräuschlos" 
funktionieren und insoweit keine persönliche Be- 
troffenheit offenbar wird. 

In einer Vielzahl von Fällen haben sich Bürger ge- 
gen die ihrer Ansicht nach unberechtigte Verwei- 
gerung von Auskünften hinsichtlich ihrer medizini- 
schen Daten gewandt. Ich habe diese Fälle man- 
gels Zuständigkeit nicht weiterverfolgen können. 
Sie geben mir aber Anlaß zu der Sorge, daß das 
informationelle Selbstbestimmungsrecht der Patien- 
ten nicht immer hinreichend ernst genommen wird. 

Einige Eingaben betrafen den Umfang des Aus- 
kunftsanspruchs gern. § 13 BDSG der Mitglieder ge- 
genüber ihren Krankenkassen. Viele Kassen geben 
offenbar grundsätzlich keine Auskunft über Diagno- 
sedaten, sondern verweisen die Mitglieder pau- 
schal an die behandelnden Ärzte. Ich weise mit 
Nachdruck darauf hin, daß diese Praxis mit dem 
Gesetz nicht in Einklang steht. Auch wenn ich ein- 
räumen muß, daß die Mitarbeiter d6r Kassen hier 
in kaum lösbare Konflikte kommen können — ich 
denke etwa daran, daß das Mitglied unheilbar an 
Krebs erkrankt ist — , so erwarte ich doch von den 
Kassen und ihren Verbänden ein Auskunfts verfah- 
ren, das den berechtigten Belangen der betroffenen 
Bürger besser gerecht wird. Eine Lösung könnte 
darin bestehen, daß die Kasse einen bestimmten Arzt 
mit der Erteilung der Auskünfte aus ihren Dateien 
beauftragt. 

Eine Reihe von Eingaben betrifft ärztliche Gutach- 
ten in der Arbeitsverwaltung. Für die Bürger ist es 
schwer einsehbar, daß ihnen bezüglich dieser Gut- 
achten, die zum Beispiel das Schicksal eines Arbeits- 
losen maßgeblich bestimmen können, keine Aus- 
kunftsrechte nach § 13 BDSG zustehen. Meine Prü- 
fungen, ob es sich bei diesen Gutachten um Bestand- 
teile von Dateien handelt, laufen noch. Soweit das 
nicht der Fall ist, werde ich darauf achten, daß ein 
Akteneinsichtsrecht, wie es das Verwaltungsver- 
fahrensgesetz bereits vorsieht, auch im X. Buch des 


Sozialgesetzbuches, dessen Entwurf eine entspre- 
chende Bestimmung enthält, verankert wird. 

Viele Bürger und Ärzte haben sich besorgt über den 
Umgang speziell mit psychiatrischen Gutachten ge- 
zeigt. Äuch wenn ich bis jetzt keine Hinweise auf 
absichtlichen Mißbrauch habe, so dürfte doch die 
Praxis in vielen Bereichen noch verbesserungsfähig 
sein. Die folgende Eingabe möge das verdeutlichen: 
Ein Lehrer war 1968 hauptsächlich wegen einer 
psychischen Erkrankung aus dem Schuldienst aus- 
geschieden. Inzwischen hat er sich in verschiedenen 
Berufen bewährt und wünscht, erneut als Lehrer zu 
arbeiten. Bei verschiedenen Bewerbungen mußte er 
jedoch feststellen, daß seine Personalakte ein ärzt- 
liches Gutachten enthält, das einen Zustand von 
1968 beschreibt und ihm damit die faire Chance 
einer Neueinstellung nimmt, weil sein jetziger Ge- 
sundheitszustand aus der Akte nicht ersichtlich ist. 
Der zuständige Landes datenschutzbeauftragte ist 
im Sinne 'des Petenten mit Erfolg tätig geworden. 

Ich werde darauf hinwirken, daß insbesondere psy- 
chiatrische Gutachten nicht wie andere Bestand- 
teile von (Personal-)Akten behandelt, sondern in be- 
sonderer Weise gesichert und getrennt aufbewahrt 
werden, so daß der Zugang zur Akte nicht automa- 
tisch die Einsichtsmöglichkeit in derartige Gutach- 
ten eröffnet. 

3.5.3 Überprüfungen gemäß § 19 Abs. 1 BDSG 

3.5.3.1 Vorgehensweise 

In der Aufbauphase meines Amtes ging es vor allem 
darum, den Stand der Datenverarbeitung im Be- 
reich der sozialen Sicherung durch praktische An- 
schauung kennenzulernen und mir einen Überblick 
über die Umsetzung des Datenschutzes zu verschaf- 
fen. Die tatsächliche Auswahl der besuchten bun- 
desunmittelbaren Körperschaften des öffentlichen 
Rechts war so auch durch Zufälle bedingt. Daher 
möchte ich in diesem Bericht davon absehen, die 
Körperschaften namentlich zu benennen, obwohl 
zum Teil gravierende Mängel festgestellt wurden. 

Der BfD hat im Jahre 1978 folgende Überprüfungen 
vorgenommen: 

— bei einer kleineren Berufsgenossenschaft, 

— bei einer großen Ersatzkasse mit zwei Geschäfts- 
stellen in verschiedenen Städten, 

— bei .einer Geschäftsstelle einer anderen großen 
Ersatzkasse, 

— bei einer großen Betriebskrankenkasse sowie 
zwei ihrer Geschäftsstellen in einer Stadt. 

Die Kontrollen zur Einhaltung der Datenschutzvor- 
schriften hatten bisher nicht so sehr den Charakter 
von Prüfungen als vielmehr den von Informations- 
und Beratungsbesuchen. Gemeinsam mit den An- 
wendern sollten Schwachstellen gefunden und alter- 
native Lösungsansätze erarbeitet werden. Ziel dieses 
Verfahrens ist es, den Anwendern durch fachliche 
Beratung bei der Entwicklung eines Datenschutz- 
systems behilflich zu sein. 
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Um hierfür möglichst rasch einen Überblick über 
den Aufbau und die Ablauforganisation der besuch- 
ten Stellen zu gewinnen, werden als Einstieg der in- 
terne Datenkatalog gemäß § 15 BDSG sowie das 
Verzeichnis der Anwendungsgebiete benutzt. Auf 
diese Weise sind kritische Verfahren leicht auszu- 
machen. Ein Gesamtbild des Standes der Datenver- 
arbeitung bei der besuchten Stelle ergibt sich regel- 
mäßig aus einer Analyse der Vorschriften für die 
Softwareentwicklung, einem Überblick über den Re- 
chenzentrumsbetrieb und der Programmdokumen- 
tation. 

Das Prüfteam besteht vorerst aus zwei Mitarbeitern 

— einem Juristen und einem DV-Spezialisten — . 
Sein Hauptgesprächspartner ist der interne Daten- 
schutzbeauftragte. Er vermittelt die Kontakte zur 
Geschäftsleitung, zu den Fachabteilungen, dem Per- 
sonalrat, dem Rechenzentrum usw. 

Zum Abschluß des in der Regel einwöchigen Be- 
suchs wird mit der Geschäftsleitung ein Gespräch 
geführt, in dem Stärken und Schwächen des jeweili- 
gen Datenschutz-Systems besprochen werden. 

Die wesentlichen Ergebnisse dieses Gesprächs wer- 
den der besuchten Stelle in einem zusammenfassen- 
den Schreiben noch einmal mitgeteilt. 

Dieses auf der Kooperationsbereitschaft der Anwen- 
der aufbauende Konzept hat sich bisher bewährt. Ob 
es sich in jedem Fall auch in der Zukunft aufrecht- 
erhalten läßt, kann erst nach weiteren Erfahrungen 
beurteilt werden. 

3.5.3.2 Ergebnisse 

— Besuch einer Berufsgenossenschaft 

Der Besuch einer Berufsgenossenschaft mit einem 
kleineren Rechenzentrum und weniger als zehn 
Mitarbeitern in der Datenverarbeitung hat deut- 
lich gemacht, daß es für derartige Anwender 
schwierig und mit den gegenwärtig überwiegend 
genutzten Technologien fast unmöglich ist, allen 
Datenschutz- bzw. Datensicherungsanforderungen 
zu genügen. Im einzelnen wurden folgende Män- 
gel festgestellt: 

— Formulare und Fragebögen waren noch nicht 
entsprechend dem § 9 Abs. 2 BDSG umge- 
stellt. 

— Der interne Datenkatolog (§ 15 BDSG) war 
noch nicht vollständig; insbesondere fehlten 
manuelle Dateien in der Bestandsaufnahme. 

— Das Datensicherungskonzept muß neu durch- 
dacht werden: 

— Der Objektschutz des Bandarchivs war 
noch unzureichend. 

— Das Vieraugenprinzip im Rechenzentrum 
war nicht immer gewährleistet. 

— Rechenzentrum und Bandarchiv waren 
nicht voneinander getrennt. 

— Die Funktionstrennung zwischen Arbeits- 
vorbereitung, Programmierung usw. war 
nicht gewährleistet. 


Die Berufsgenossenschaft zeigte ein erfreulich 
hohes Problembewußtsein und große Bereitschaft, 
die festgestellten Mängel im Rahmen ihrer be- 
grenzten Ressourcen zu beseitigen. 

— Besuch einer großen Ersatzkasse 

Wie nicht anders zu erwarten, hatte die Kasse 
als großer und finanzkräftiger Anwender ein 
teilweise vorbildliches Datensicherungskonzept 
vorzuweisen. Unzureichend war jedoch der Ob- 
jektschutz: Das Rechenzentrum der Kasse liegt 
praktisch zu ebener Erde, ist von zwei Seiten 
verglast und weder durch Panzerglas, Vergitte- 
rung noch durch irgendeine Alarmvorrichtung 
gesichert. Im Rechenzentrum werden sämtliche 
‘ Stammdaten der Mitglieder auf Platte bereit- 
gehalten. Das Bandarchiv dieser Kasse ist für 
einen kriminellen Dritten leicht zugänglich. 
Im Gegensatz zur im ganzen erfreulichen Daten- 
sicherungspraxis steht die Behandlung der Lei- 
stungsdaten. Diese einschließlich der ärztlichen 
Diagnosen werden auf Leistungskarten festgehal- 
ten. Die Karten befinden sich in Karteien der ein- 
zelnen Geschäftsstellen in unverschlossenen 
Schubfächern und stehen dem Sachbearbeiter der 
Kasse offen zur Verfügung. Die Kasse hat sich 
hierzu auf den Standpunkt gestellt, bei diesen 
Karteien handele es sich nicht um Dateien im 
Sinne des Gesetzes. Diese Auffassung ist unhalt- 
bar und wird auch von anderen Krankenkassen 
nicht geteilt. Der Standpunkt der Kasse ist des- 
halb so bedauerlich, weil er die Entstehung des 
Bewußtseins von der besonderen Sensibilität der 
Diagnosedaten verhindert. 

Im übrigen war bei dieser Kasse das Auskunfts- 
verfahren gemäß § 13 BDSG zu beanstanden. Sie 
gibt lediglich — insofern konsequent — Aus- 
kunft über die automatisch geführten Bestands- 
daten. Daß sie verpflichtet ist, eine vollständige 
Auskunft zu geben, war ihr nicht bewußt. 

Der Besuch dieser Kasse hat gezeigt, daß orga- 
nisatorische Größe und entwickelter Datenschutz 
nicht zusammenfallen müssen. 

— Besuch der Geschäftsstelle einer anderen großen 
Ersatzkasse 

Der Eindruck, den ich hinsichtlich der Verwaltung 
der Leistungsdaten bei der vorstehend genann- 
ten Kasse gewonnen habe, hat sich auch hier be- 
stätigt. Die Leistungskarten mit ihren höchst sen- 
siblen diagnostischen Details werden in nicht be- 
sonders gesicherten Aktenschränken aufbewahrt. 
Die gewonnenen Erkenntnisse lassen befürchten, 
daß die Leistungsdaten bei den meisten Kassen 
nicht ihrer Bedeutung entsprechend gesichert 
sind. Die Kassen sind aufgefordert, hier für Ab- 
hilfe zu sorgen. 

Die erwähnte Ersatzkasse praktiziert das Aus- 
kunftsverfahren nach § 13 BDSG, indem sie Foto- 
kopien der Vorderseite der Leistungskarten ver- 
sendet. Auf mein Einschreiten hin wird sie in 
Zukunft in einem noch zu präzisierenden Ver- 
fahren auch die Diagnosedaten auf der Rückseite 
dieser Leistungskarte dem Auskunftsberechtigten 
zugänglich machen. 
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— Besuch einer großen Betriebskrankenkasse 

Die Kasse hat keinen Datenschutzbeauftragten 
bestellt; Belange des Datenschutzes werden dort 
vom Leiter der Abteilung DV-Verfahren mit 
wahrgenommen. Diese Lösung erscheint in die- 
sem konkreten Fall vertretbar. Die Problematik 
der Leistungsdatenverwaltung stellt sich bei die- 
ser Betriebskrankenkasse insofern anders, als die 
Geschäftsstellen in die Betriebsgebäude integriert 
sind und somit von einem ^funktionsfähigen 
Werkschutz mitbewacht werden, überdies waren 
die Leistungskarten in beiden besuchten Ge- 
schäftsstellen in verschließbaren Schränken auf- 
bewahrt. Zu beanstanden war bei dieser Kasse 
der interne Datenkatalog gemäß § 15 Satz 2 Nr. 1 
BDSG, der für Dritte keinen zusammenhängenden 
Überblick über die Datenverarbeitung gewinnen 
ließ. Die Kasse wird bis Ende März 1979 den er- 
forderlichen Datenkatalog aufstellen. 

Als einzige der besuchten hatte diese Körper- 
schaft sich schon frühzeitig einen Überblick über 
Informationsbewegungen aus manuellen Dateien' 
verschafft. 

3.5.3.3 Weitere Erkenntnisse, Gesamteindruck , 

Am Rande der Prüfungen habe ich erfahren, daß 
Mitarbeiter zweier Ersatzkassen Listen mit den 
Stammdaten von jeweils etwa 100 000 Versicherten 
entwendet und zum Verkauf angeboten haben. Al- 
lerdings handelte es sich in diesen Fällen nicht um 
Leistungs- und Diagnosedaten. Die Entstehung ei- 
nes größeren Schadens konnte rechtzeitig abge- 
wendet werden. Diese Fälle zeigen aber hinlänglich, 
daß auch dort, wo traditionell mit empfindlichem 
Datenmaterial umgegangen wird, Lücken im Daten- 
schutzsystem anzutreffen sind. Daher muß das 
Problembewußtsein weiter geschärft werden. Im 
übrigen zeigt sich deutlich, daß das Datenschutzbe- 
wußtsein der Datenverarbeiter größer ist, als all- 
gemein angenommen wird. Es war in allen Fällen 
ausgeprägter als das der übrigen Mitarbeiter, in 
einem Fall sogar deutlich besser als das des inter- 
nen Datenschutzbeauftragten. 

3.5.4 Einzelne Aktivitäten und Datenschutzprobleme 

3.5.4.1 Datenabgleich zur Durchführung 
des Bundeskindergeldgesetzes 

Mehrere Landesmihisterien haben mich gefragt, in 
welcher Weise der Datenabgleich zwischen der 
Bundesanstalt für Arbeit (BA) und den Meldebehör- 
den zur Durchführung des Bundeskindergeldgeset- 
zes (BKGG) erfolgen soll. Ich spreche mich grund- 
sätzlich dafür aus, diesen Abgleich bei den Melde- 
behörden vorzunehmen, und zwar aus folgenden 
Erwägungen: 

Kindergeld wird allgemein — wenn auch nicht aus- 
nahmslos — bis zum 18. Lebensjahr eines Kindes 
gewährt. Volljährige Kinder werden bis zum 27. Le- 
bensjahr berücksichtigt, wenn sie sich in Schul- 
oder Berufsausbildung befinden, ein freiwilliges so- 
ziales Jahr leisten oder unter besonderen Voraus- 
setzungen den Haushalt des Kindergeldberechtigten 


führen. In Einzelfällen kann Kindergeld auch über 
das 27. Lebensjahr hinaus gezahlt werden. Wegen 
der Einzelheiten sei auf die gesetzlichen Vorschrif- 
ten verwiesen. 

Aus den Regelungen des BKGG ergibt sich, daß 
in keiner Altersgruppe alle Kinder einen Anspruch 
auf Kindergeld begründen, sondern daß jeweils die 
tatbestandlichen Voraussetzungen für das Bestehen 
eines Anspruchs geprüft werden müssen. Es berei- 
tet der BA verhältnismäßig geringen Aufwand, 
aus den gespeicherten Datenbeständen diejenigen 
Daten auszuwählen, als Duplikat herzustellen und 
an die jeweils zuständigen Landesbehörden zu über- 
mitteln, die für die Gewährung von Kindergeld an- 
spruchsbegründend sind. Wenn der Abgleich bei der 
BA erfolgte, müßten die Meldebehörden der BA 
Daten aller bei ihnen registrierten Kinder sogar 
über das 27. Lebensjahr hinaus und von deren 
Eltern mitteilen. Damit würden auch Personen be- 
troffen, für die kein Anspruch auf Kindergeld 
besteht oder die keinen Antrag darauf stellen 
wollen. Der BA würden somit mehr Daten über- 
mittelt, als für ihre Aufgabenerfüllung notwendig ist. 

Bei dem hier vorgeschlagenen Verfahren, die Da- 
ten von der BA an die Meldebehörden zu über- 
mitteln, würde zwar das personenbezogene Datum 
„Kindergeldberechtigung" den Meldebehörden zur 
Kenntnis gelangen. Seine Mitteilung beruht aber 
auf einem Antrag, den der Kindergeldberechtigte 
gestellt hat. Zur Begründung dieses Antrags hat der 
Antragsteller alle für die beantragte Leistung erheb- 
lichen Tatsachen anzugeben und auf Verlangen des 
zuständigen Leistungsträgers der Erteilung der er- 
forderlichen Auskünfte durch Dritte — hier also 
die Meldebehörde — zuzustimmen oder Beweisur- 
kunden vorzulegen oder ihrer Vorlage zuzustimmen 
(§ 60 SGB I; s. Hauck/Haines, SGB I, K § 60 Rdnr. 12). 
Die Pflichten des Antragstellers gemäß § 60 Abs. 1 
SGB I müssen ihm bei der Antragstellung durch ge- 
eignete Formulargestaltung verdeutlicht werden. 
Denn es sind'' Fälle denkbar, in denen der Antrag- 
steller zwar das Kindergeld erhalten möchte, aber 
nicht damit einverstanden ist, daß die BA die Tat- 
sache der Kindergeldberechtigung, die dem Sozial- 
geheimnis unterliegt, der Meldebehörde mitteilt. In 
einem solchen Fall muß es dem Antragsteller er- 
möglicht werden, selbst Beweisurkunden zu beschaf- 
fen und vorzulegen, ohne daß er dabei das per- 
sonenbezogene Datum „Kindergeldempfänger" ge- 
genüber der Meldebehörde offenbart., Diese Fälle 
sind dann von dem Abgleich der Datenbestände 
auszunehmen. 

3.5.4.2 Durchbrechungen des Sozialgeheimnisses 

Da der BfD nicht nur die Einhaltung der Vorschrif- 
ten des BDSG, sondern auch die Einhaltung anderer 
Vorschriften über den Datenschutz — vgl. die bei- 
spielhafte Aufzählung in § 45 BDSG — zu kontrollie- 
ren hat, galt besondere Aufmerksamkeit dem in 
der Öffentlichkeit viel diskutierten Sozialgeheim- 
nis. Dieses wird durch § 35 SGB I — eine „andere 
Vorschrift über den Datenschutz" im Sinne des § 19 
Abs. 1 BDSG — geschützt. In zahlreichen Fällen war 
aber festzustellen, daß in der Praxis erhebliche 
Unsicherheiten im Umgang mit dieser Vorschrift 
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bestehen. Sie führen dazu, daß einige Träger der So- 
zialversicherung nur in eng begrenzten Ausnahme- 
fällen Daten an Dritte übermitteln, -während andere 
Träger deutlich großzügiger verfahren. Insbesondere 
geht es um die Übermittlung von Namen und An- 
schriften des Versicherten und der Namen und An- 
schriften gegenwärtiger oder früherer Arbeitgeber. 
Nach derartigen Informationen fragen namentlich 
Strafverfolgungs- und Verfassungsschutzbehörden. 

In Pressemeldungen wurde wiederholt der Vorwurf 
erhoben, es erfolge ein Datenabgleich zwischen dem 
Bundeskriminalamt und den Rentenversicherungs- 
trägern. Die daraufhin von mir angestellten Ermitt- 
lungen haben ergeben, daß die Träger der gesetzli- 
chen Rentenversicherung lediglich in konkreten 
Einzelfällen Amtshilfeersuchen bearbeiten. Soweit 
derartige Ersuchen statt bei der jeweiligen Ver- 
sicherungsanstalt beim Verband Deutscher Renten- 
versicherungsträger e. V. (VDR) eingehen, werden 
sie dort nach den Beschlüssen seiner zuständigen 
Fachausschüsse behandelt. Dabei wurde in der Ver- 
gangenheit der aktuelle Konto führer, d. h., derjenige 
Versicherungsträger, der im Zeitpunkt des Eingangs 
des Amtshilfeersuchens das Versicherungskonto der 
betroffenen Person führte, ermittelt, das Amtshilfe- 
ersuchen an den Kontoführer zur Erledigung abge- 
geben und der anfragenden Stelle Abgabenachricht 
erteilt. Lediglich in einem Fall wurde im Zusam- 
menhang mit der Terroristenfahndung im Jahre 1975 
von dem vorstehend geschilderten Einzelfallverfah- 
ren abgewichen und nach Einschaltung der zu- 
ständigen Bundesressorts auf eine Vielzahl von An- 
fragen — es handelte sich um mehrere tausend Na- 
men, die auf einem Magnetband des Bundeskrimi- 
nalamtes an den VDR übermittelt wurden — eine 
Vielzahl von Antworten erteilt. Auch in diesem ein- 
zigen Ausnahmefall wurden jedoch keine Anschrif- 
ten mitgeteilt, sondern lediglich Hinweise auf den 
(die) Rentenversicherungsträger gegeben, bei dem 
(denen) die Anschrift der gesuchten Person mög- 
licherweise erfragt werden könne. 

Seit Inkrafttreten des BDSG ist der VDR dazu über- 
gegangen, Amtshilfeersuchen urschriftlich mit 
einem Standardschreiben an den jeweils für das 
aktuelle Konto zuständigen Versicherungsträger 
abzugeben. Eine Abgabenachricht wird nicht mehr 
erteilt, so daß die anfragende Stelle vom VDR we- 
der erfährt, ob die betreffende Person überhaupt 
ein Versicherungskonto in der deutschen gesetz- 
lichen Rentenversicherung besitzt, noch wer gege- 
benenfalls der aktuelle Kontoführer für dieses 
Konto ist. Die Entscheidung, ob und wie die ein- 
zelnen Amtshilfeersuchen beantwortet werden, liegt 
nunmehr also ausschließlich bei dem zuständigen 
Rentenversicherungsträger. Sie ist nach § 35 SGB I 
zu treffen. 

Das Sozialgeheimnis ist die Grundlage der Vertrau- 
ensbeziehungen zwischen den betroffenen Bürgern 
und den Leistungsträgern der sozialen Sicherung. Es 
soll garantieren, daß jeder zum Arzt, ins Kranken- 
haus oder zu einer Sozialbehörde gehen kann, ohne 
befürchten zu müssen, daß diese Tatsache Außen- 
stehenden bekannt wird oder daß ihm daraus 
Nachteile entstehen. Auch die Sozialleistungsträger 


betonen zu Recht, daß alle personenbezogenen Da- 
ten, die ihnen anvertraut sind, streng abgeschirmt 
werden müssen. Unsicherheiten bei der praktischen 
Handhabung des § 35 SGB I müssen so schnell wie 
möglich ausgeräumt werden. Ich setze mich daher 
mit Nachdruck dafür ein, daß § 35 SGB I um einen 
abschließenden Katalog der Fälle befugter Offenba- 
rung ergänzt wird. Die einzelnen Offenbarungsbefug- 
nisse müssen als Ausnahmetatbestände eng formu- 
liert werden und dürfen das Geheimhaltungsgebot 
nicht durch generalklauselartige Wendungen wie- 
der aufweichen. Das nötigt zu Differenzierungen 
nach Datenarten und Regelungsgegenständen, z. B. 
Planung, Forschung, Strafverfolgung, Sicherung ge- 
setzlicher Unterhaltspflichten. 

3.5.4.3 Ersatzkassen als Wettbewerbsunternehmen? 

Es ist behauptet worden, ErSatzkassen seien Wett- 
bewerbsunternehmen im Sinne des § 7 Abs. 1 Satz 2 
und Absatz 2 Satz 2, § 22 Abs. 1 Satz 2 und § 31 
Abs. 1 Satz 1 BDSG. Davon hängt ab, ob statt ge- 
wisser Vorschriften des Zweiten Abschnitts des 
BDSG, die auf die Datenverarbeitung bei Behörden 
und anderen öffentlichen Stellen zugeschnitten sind, 
Vorschriften des Dritten (oder Vierten) Abschnitts 
anzuwenden sind, die für die Datenverarbeitung bei 
nicht-öffentlichen Stellen gelten. Ich bin der Ansicht 
daß Ersatzkassen nicht als Wettbewerbsunterneh- 
men anzusehen sind. 

Die Rechtsordnung kennt keinen allgemein verbind- 
lichen Begriff des „Wettbewerbs" oder des „Unter- 
nehmens, das am Wettbewerb teilnimmt". Was 
Wettbewerb ist, beurteilt sich nach dem jeweiligen 
Regelungsgegenstand und den Zusammenhängen, in 
denen dieser steht. Das gilt etwa für den „unlaute- 
ren Wettbewerb" im Sinne des Gesetzes gegen den 
unlauteren Wettbewerb, für den Wettbewerb im 
Sinne des Gesetzes gegen Wettbewerbsbeschrän- 
kungen, aber auch für den Begriff des „Unterneh- 
mens, das am Wettbewerb teilnimmt", im Sinne des 
BDSG. 

Wettbewerb in einem allgemeinen Sinne liegt vor, 
wenn mehrere Unternehmen ihre auf Geschäftsab- 
schlüsse mit Dritten gerichteten Entscheidungen 
gemäß der jeweiligen Marktlage selbständig tref- 
fen und durchführen, ohne in ihrem Verhalten mehr 
beschränkt zu sein, als sich aus dem gleichfalls 
selbständigen Verhalten anderer Unternehmen er- 
gibt, die auf einem bestimmten Markt gleiche Ziele 
verfolgen. 

Folgt man dieser Definition, so ist es zumindest 
zweifelhaft, ob eine Ersatzkasse an einem Wettbe- 
werb teilnehmen kann, denn sie wird durch gesetz- 
liche Vorschriften in ihrem Verhalten erheblich be- 
schränkt: 

Gehört ein Versicherungspflichtiger zu dem Per- 
sonenkreis, für den die Ersatzkasse errichtet ist, 
so darf sie ihm grundsätzlich den Beitritt nicht ver- 
sagen, insbesondere nicht von seinem Lebensalter 
oder seinem Gesundheitszustand abhängig machen 
(§ 505 Abs, 1 RVO). Kraft Gesetzes gehören zu ihren 
Mitgliedern bestimmte Rentner und Behinderte 
(§ 514 Abs. 2 i. V.’ m. § 257 a und c RVO) wie auch 
Arbeitslose (§ 159 AFG). Hinzu kommen weitere. 
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die Entscheidungsfreiheit der Ersatzkassen erheb- 
lich einschränkende Vorschriften über die Gestal- 
tung der Beiträge (§ 514 Abs. 3 i. V. m. § 385 Abs. 1 
RVO) sowie darüber, welche Leistungen zu gewäh- 
ren sind und welche gewährt werden dürfen (§§ 507, 
508 RVO). 

Versteht man unter Wettbewerb das freie Anbieten 
von Leistungen durch Konkurrenten zu gleichen 
oder vergleichbaren Bedingungen an denselben 
Personenkreis, so sind Fälle eines Wettbewerbs 
zwischen einer Ersatzkasse und einem anderen 
Träger der gesetzlichen Krankenversicherung - — 
einer anderen Ersatzkasse wie auch einer der in 
§ 225 RVO genannten Kassen (RVO-Kassen) — mög- 
lich. Auch zwischen einer. Ersatzkasse und einer pri- 
vaten Krankenversicherung kann ein Wettbewerb 
in diesem Sinne stattfinden. Allerdings ist der Per- 
sonenkreis, um den geworben wird, verschieden, je 
nachdem, wer mit wem konkurriert: Ersatzkassen 
sind für verschiedene berufsbezogene Personen- 
kreise errichtet worden, die sich teilweise über- 
schneiden. Bei den Versicherungsunternehmen des 
privaten Rechts finden sich ebenfalls Spezialisierun- 
gen auf bestimmte Berufsgruppen. Bei den RVO- 
Kassen ergeben sich Begrenzungen der in Betracht 
kommenden Personenkreise daraus, daß sie Orts-, 
Betriebs- oder. Innungskrankenkassen sind. Bei den 
Mitteln, mit denen konkurriert wird, kann es sich 
um Leistungen und Beitragssätze handeln, aber 
auch um besondere Serviceangebote. 

Zweck der Ausnahmeregelung ist es, Wettbewerbs- 
Verzerrungen zu vermeiden. Durch die Anwendung 
der Vorschriften des Zweiten Abschnitts auf die 
Ersatzkassen könnte eine Wettbewerbs Verzerrung 
im Verhältnis zu anderen Trägern der gesetzlichen 
Krankenversicherung schon deshalb nicht eintreten, 
weil auch diese, soweit das BDSG überhaupt für 
sie gilt, den Vorschriften des Zweiten Abschnitts 
unterworfen sind. Für private Krankenversicherun- 
gen gelten zwar nicht die Vorschriften des Zweiten, 
sondern die des Dritten (oder Vierten) Abschnitts 
des BDSG. Für das Verhältnis der Ersatzkassen zu 
ihnen ist aber zu berücksichtigen, daß der Wett- 
bewerb, wenn man einen solchen überhaupt als ge- 
geben ansieht, durch die genannten gesetzlichen Vor- 
schriften, welche die Entscheidungsfreiheit der Er- 
satzkassen erheblich einschränken, ohnehin schon 
so verzerrt ist, daß demgegenüber eine weitere 
Verzerrung, die etwa durch Anwendung verschie- 
dener Datenschutzvorschriften eintreten könnte, 
kaum mehr in Gewicht fallen kann. 

Hinzu kommt, daß sich die Ersatzkassen allenfalls 
mit einem kleinen Teil ihrer Aktivitäten auf einen 
Wettbewerb mit privaten Krankenversicherern ein- 
lassen können. Mit dem weitaus überwiegenden 
Teil ihrer Tätigkeit treten die Ersatzkassen als 
Träger öffentlicher Verwaltung auf, die gesetzliche 
Aufgaben zu erfüllen haben, nicht als Unternehmen, 
die am Wettbewerb teilnehmen. Soweit sie über- 
haupt Aktivitäten entfalten, die man als Wettbe- 
werb mit privaten Krankenversicherern verstehen 
könnte, handelt es sich lediglich um Randerschei- 
nungen. 


3.6 Wirtschafts- und Yerkehrsverwaltung 

Entsprechend den unterschiedlichen Zuständigkeiten 
des Bundes werden in den einzelnen Teilbereichen 
der Wirtschafts- und Verkehrsverwaltung personen- 
bezogene Daten in sehr verschiedener Intensität ver- 
arbeitet. Gebieten mit massenhaftem Verwaltungs- 
vollzug und entsprechend umfangreicher Verarbei- 
tung personenbezogener Daten, wie der Post und 
dem Verkehrswesen, stehen Bereiche mit vorwie- 
gend planender und kontrollierender Tätigkeit ge- 
genüber, etwa Wirtschafts- und Landwirtschaftsver- 
waltung, wo personenbezogene Daten nur am Rande 
eine Rolle spielen. Dementsprechend wurden auch 
die Akzente in meiner Prüfungstätigkeit gesetzt. 

3.6.1 Wirtschaftsverwaltung 

Hier gab es nur wenige Eingaben und Anfragen. Er- 
kenntnisse, die auch für andere öffentliche Stellen 
von Bedeutung sein dürften, ergaben sich bei folgen- 
dem Vorgang: Ein Bürger, dem ein Meinungsfor- 
schungsinstitut einen Fragebogen zugeschickt hatte, 
rief mich an, weil ihm aufgefallen war, daß dabei 
ein maschinell gedruckter Adreßaufkleber verwen- 
det wurde, den sonst das Bundesministerium für 
wirtschaftliche Zusammenarbeit beim Vertrieb sei- 
ner Informationsschriften benutzte. Es stellte sich 
heraus, daß das Ministerium dem Diakonischen 
Werk Bayern, einem eingetragenen Verein, auf 
Wunsch eines kirchlichen Arbeitskreises etwa 7 000 
Anschriften von Beziehern seines Pressespiegels zur 
Verfügung gestellt hatte, um eine Repräsentativ- 
erhebung über den entwicklungspolitischen Buch- 
markt zu unterstützen, an deren Ergebnissen es auch 
selbst interessiert war. Die Angaben stammten aus 
Bestellformularen, mit denen jedermann um kosten- 
lose Zusendung verschiedener Publikationsserien 
des Ministeriums bitten kann. In den Formularen 
wird auch nach der Zugehörigkeit zu bestimmten 
Gruppen oder Bereichen gefragt, etwa „Kirchen" 
oder „Gewerkschaften"; die vom Besteller anzu- 
kreuzende Schlüsselzahl ist auch als Kopfzeile in 
der Computer-Adresse enthalten. Die Untersuchung 
wurde vom Diakonischen Werk Bayern mit Hilfe 
eines privaten Meinungsforschungsinstituts durch- 
geführt. 

Das Ministerium hat auf den engen Zusammenhang 
der Erhebung mit seiner Aufgabe der Öffentlich- 
keitsarbeit verwiesen; außerdem hätten sich die Be- 
troffenen als entwicklungspolitisch besonders inter- 
essiert gezeigt, so daß davon habe ausgegangen 
werden können, daß sie auch gegen die Erhebung 
nichts einzuwenden hätten. Die Evangelische Kirche 
hat sich darauf berufen, daß die Übermittlung ent- 
gegen dem äußeren Anschein nicht an den privat- 
rechtlichen Verein, sondern an den kirchlichen Ar- 
beitskreis erfolgt und daher nach § 10 Abs. 2 BDSG 
gerechtfertigt sei. 

Demgegenüber habe ich klargestellt, daß es an der 
Erforderlichkeit der Übermittlung zur Erfüllung der 
Aufgaben des Ministeriums (§11 Satz 1, 1. Alter- 
native) fehlt. „Erforderlichkeit" bedeutet, daß eine 
der Verwaltung übertragene Aufgabe ohne über- 
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mittlung personenbezogener Daten nicht ordnungs- 
gemäß erfüllt werden kann, etwa weil Auskünfte 
eingeholt und hierzu bestimmte Informationen mit- 
geteilt werden müssen. Nur insoweit muß das Inter- 
esse der Betroffenen zurücktreten. Die Öffentlich- 
keitsarbeit dient nicht unmittelbar der Erfüllung der 
eigentlichen Verwaltungsaufgaben, sondern hat nur 
unterstützende Funktion. Die Datenübermittlung an 
die Kirche stand den primären Aufgaben des Mini- 
steriums noch ferner. 

Spezielle Eingriffsermächtigungen zur Erfüllung sol- 
cher Hilfsaufgaben bestehen nicht. Da der Verwal- 
tung hier nicht das Erreichen eines bestimmten Er- 
folges aufgegeben ist, sondern nur das Wirken in 
eine bestimmte Richtung, können die Interessen der 
betroffenen Dritten ohne ins Gewicht fallende Nach- 
teile in der Weise berücksichtigt werden, daß um 
die Zustimmung zur Datenübermittlung gebeten 
wird. Auch auf die zweite Alternative des § 1 1 Abs. 1 
BDSG kann die Übermittlung nicht gestützt werden, 
da die schutzwürdigen Belange der Betroffenen ent- 
gegenstanden. Sie brauchten es nicht hinzunehmen, 
daß ihre Zugehörigkeit zu bestimmten Personen- 
gruppen bekannt wurde. 

Ob es zutrifft, daß die Daten nicht an die privat- 
rechtliche Hilfsorganisation der Kirche, sondern un- 
mittelbar an eine kirchliche Stelle übermittelt wor- 
den sind, braucht nachträglich nicht mehr geklärt zu 
werden. Für die Zukunft ist freilich klärungsbedürf- 
tig, inwieweit die Einbeziehung solcher Stellen in 
die privilegierende Vorschrift des § 10 Abs. 2 ge- 
rechtfertigt ist (vgl. auch unten 4.3). 

Das Ministerium hat nach Bekanntwerden der Be- 
schwerden sofort dafür gesorgt, daß die Betroffe- 
nen über die Verwendung ihrer Daten informiert 
wurden. Für die künftige Verwendung der An- 
schriftendatei wurden folgende Grundsätze festge- 
legt: 

— Eine Übermittlung erfolgt nur noch, soweit die 
Betroffenen schriftlich eingewilligt haben. 

— Die Empfänger der Adressen werden verpflich- 
tet, die Betroffenen über die Herkunft der Daten 
und über den Zweck der Verwendung aufzuklä- 
ren und die Daten nach der Durchführung des 
Vorhabens zu vernichten oder zurückzugeben. 

— - Die verschlüsselten Angaben in der Kopfleiste 
der Anschriften werden nicht mehr ausgedruckt. 

Die Einhaltung dieser Regeln kann auch anderen 
öffentlichen Stellen, die Dateien über die Empfänger 
von Informationsmaterial führen, empfohlen werden. 

3.6.2 Verkehrsverwaltung 

3.6.2.1 Kraftfahrtbundesamt 

Zahlreiche Beschwerden löste die Praxis der Ver- 
kehrsverwaltungen aus, die Angaben, die bei der 
An- und Ummeldung von Kraftfahrzeugen erhoben 
werden, Adressenverlagen für die Auswertung zu 
Werbezwecken -zu überlassen. Zwar haben die für 
dafe Zulassungswesen zuständigen Landesverwalfun- 
gen in die Antragsformulare schon vor Jahren einen 


Passus aufgenommen, mit dem der Antragsteller 
erklären kann, ob er mit der Weiterleitung seiner 
Daten durch das Kraftfahrtbundesamt (das zur zen- 
tralen Bestandsführung Durchschriften aller Meldun- 
gen erhält) einverstanden ist. Meine Untersuchun- 
gen ergaben keine Hinweise auf vorsätzlichen Da- 
tenmißbrauch; ich habe jedoch festgestellt, daß das 
bisher geübte Verfahren eine Reihe von Mängeln 
aufweist, die dazu führen, daß in zahlreichen Fällen 
Daten ohne Einverständnis des Betroffenen über- 
mittelt werden. 

Viele Zulassungsämter verwenden Formulare, in 
denen auf den Text der Einverständniserklärung 
(„Sind Sie einverstanden, daß das Kraftfahrtbundes- 
amt die Worte „Ja/Nein“ folgen, jedoch kein 

Hinweis, ob die zutreffende Antwort gekennzeichnet 
oder die unzutreffende ausgestrichen werden soll. 
Dadurch kam es vor, daß Markierungen, die „Nein“ 
bedeuten sollten, von der Behörde als „Ja“ aufge- 
faßt wurden. Weitere Fehler ergaben sich dadurch, 
daß die Zulassungsämter auch die durch einen Be- 
vollmächtigten, z. B. durch den Kraftfahrzeughändler, 
abgegebenen Erklärungen akzeptierten; den Betrof- 
fenen blieb dies jedoch regelmäßig unbekannt. 
Schließlich kam es vor, daß Ämter eine Zustimmung 
fälschlich als erteilt ansahen, wenn in der Erklä- 
rung weder „ja" noch „nein" angekreuzt war. 

In den Beschwerdefällen habe ich veranlaßt, daß 
das Kraftfahrtbundesamt den Daten der Betroffenen 
umgehend einen Sperrvermerk beifügte und die 
Adressenverlage zur sofortigen Löschung der betref- 
fenden Datensätze aufforderte (wozu diese sich ver- 
traglich verpflichtet haben). 

Zur Beseitigung der Mängel hat der Bundesminister 
für Verkehr in einer „Verlautbarung zur Erklärung 
des Fahrzeughalters über die Auswertung der Da- 
ten" (Verkehrsblatt Heft 20 vom 31. Oktober 1978) 
den Ländern empfohlen, die Einwilligung mit einer 
bestimmten Formulierung und unter Beachtung be- 
stimmter Verfahrensgrundsätze einzuholen. Der vor- 
gesehene Text stellt sicher, daß Inhalt und Umfang 
der Datenübermittlung so klar und unmißverständ- 
lich beschrieben. werden, daß der Betroffene sich 
auf der Grundlage präziser Information frei ent- 
scheiden kann. Weiter wird klargestellt, daß es 
einer ausdrücklichen und vom Fahrzeughalter per- 
sönlich abgegebenen Einwilligung bedarf. Eine an- 
dere Person kann die Einwilligung nur erteilen, 
wenn sie dazu speziell und ausdrücklich bevollmäch- 
tigt ist. 

Mit dem zentralen Bestandsverzeichnis der zugelas- 
senen Kraftfahrzeuge und dem Verkehrszentralre- 
gister, in dem verkehrsrechtliche Entscheidungen 
von Behörden und Gerichten gespeichert werden,' 
gehört das Kraftfahrtbundesamt innerhalb der Bun- 
desverwaltung zu den bedeutendsten Verarbeitern 
personenbezogener Daten. Einen ersten Überblick 
über die dort bestehenden Probleme der Datenver- 
arbeitung und des Datenschutzes habe ich mir bei 
einem Besuch an Ort und Stelle verschafft. Dabei 
hat sich herausgestellt, daß das große Volumen der 
Datenverarbeitung und die erhebliche Bedeutung 
der Speicherung und Übermittlung der Daten für die 
betroffenen Bürger tiefergehende Untersuchungen 
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erforderlich machen. Sie sollen im nächsten Jahr in 
Angriff genommen werden. Unabhängig davon habe 
ich meine Beratung in aktuellen Fragen, z. B. . im 
Zusammenhang mit der Erweiterung des Rechen- 
zentrums, angeboten. 

3.6.2.2 Yerkehrsunternehmen mit Bundesbeteillgung 

In einer Eingabe beschwerte sich ein Bürger dar- 
über, daß der Frankfurter Verkehrsverbund Dauer- 
fahrausweise nur dann ausstellt, wennzuvor ein „Be- 
stellschein für eine FVV-Kundenkarte" ausgefüllt 
wird. In diesem Formular wird u. a. nach dem Ge- 
burtsdatum, nach der Sprache, nach der Ausbildung 
und nach dem Weg zur Starthaltestelle gefragt. Ein 
Hinweis auf die Freiwilligkeit dieser Angaben fehlt. 
§ 9 Abs. 2 BDSG ist hier nicht anwendbar. Zwar er- 
halten die Fahrgäste die FVV-Kundenkarte bei der 
Fahrkartenausgabe der Bundesbahn oder bei den 
Verkaufsstellen der Stadtwerke Frankfurt a. M. Ein 
Vertrag kommt jedoch mit dem Frankfurter Ver- 
kehrsverbund GmbH zustande, an dem die Bundes- 
bahn und die Stadtwerke je zur Hälfte beteiligt sind. 
Die Gesellschafter handeln insoweit im Namen der 
Gesellschaft. Daß das Beförderungsverhältnis dann 
wiederum mit einem der beteiligten Verkehrsträger 
— Bundesbahn oder Stadtwerke — zustande kommt, 
ändert daran nichts. 

Ich würde es jedoch nicht für richtig halten, wenn 
Bürger, welche die Verkehrsleistungen der Bundes- 
bahn in Anspruch nehmen, nur deshalb die in § 9 
Abs. 2 BDSG vorgesehene Aufklärung nicht erhal- 
ten, weil sich die Bundesbahn in einem bestimmten 
Tarifgebiet mit einem anderen, ebenfalls Öffentlich- 
rechtlichen Verkehrsträger zu einem Verbund zu- 
sammengeschlossen hat. Nach Abstimmung mit dem 
Hessischen Datenschutzbeauftragten und dem Re- 
gierungspräsidenten in Darmstadt als zuständiger 
Aufsichtsbehörde für den nichtöffentlichen Bereich 
habe ich deshalb angeregt, auf den Bestellformula- 
ren einen ausdrücklichen Hinweis auf die Freiwillig- 
keit derjenigen Angaben aufzudrucken, die für die 
Bearbeitung nicht zwingend erforderlich sind, auch 
wenn keine gesetzliche Bestimmung dieses verlangt. 

3.6.3 Bundespost 

Die Deutsche Bundespost zählt ebenso wie die Ver- 
kehrsverwaltung zu den Bereichen der Bundesver- 
waltung, in denen eine Fülle personenbezogener Da- 
ten verarbeitet wird. Es versteht sich daher von 
selbst, daß ich ihr meine besondere Aufmerksamkeit 
zuwende. 

Ich habe festgestellt, daß das bisher verwendete 
Formular für die Anmeldung von Fernsprechan- 
schlüssen nicht den Erfordernissen des BDSG ent- 
sprach. In den Formularen wurden u. a. die genaue 
Berufsangabe des Antragsstellers und eine Angabe 
zur überwiegenden Nutzung des Anschlusses erbe- 
ten. Neben diesen Fragen war am Rande des Formu- 
lars vermerkt „Angaben für Strukturuntersuchun- 
gen und Fernsprechbuchzwecke". Es war nicht deut- 
lich gemacht, ob diese Informationen auf einer ge- 
setzlichen Grundlage erhoben wurden oder frei- 


willig gemacht werden sollten. Dies wurde in meh- 
reren an mich gerichteten Eingaben mit Recht be- 
mängelt. Die Post hätte klarstellen müssen, daß 
diese Angaben freiwillig waren. Es wäre auch sinn- 
voll gewesen, in dem Formular anzugeben, daß diese 
Daten zu Untersuchungen über den künftigen Be- 
darf an Fernsprecheinrichtungen und für Werbe- 
zwecke der Postreklame verwendet . werden. Auf 
meine Veranlassung wird z. Z. ein neues Formular 
entwickelt. 

Die Übermittlung von Anschriften von Postkunden 
an die Postreklame GmbH zur Auswertung für 
Werbezwecke ist sowohl in der Datenschutzliteratur 
als auch vereinzelt von Betroffenen kritisch bewer- 
tet worden. Zugleich wurde gefordert, diese Daten 
nur mit ausdrücklicher Zustimmung des Betroffenen 
weiterzugeben. 

Ich habe meine Untersuchungen in dieser Ange- 
legenheit noch nicht vollständig abgeschlossen. Bis 
zu einer abschließenden Urteilsbildung wird zu 
berücksichtigen sein, daß die Bundespost ein eige- 
nes Interesse daran hat, daß die werbende Wirt- 
schaft ihre Kunden und sonstige Interessenten unter 
der richtigen Anschrift erreicht. Dies erspart der 
Post erhebliche Aufwendungen durch Nachsendun- 
gen. Dies allein vermag jedoch nicht als Rechtferti- 
gung der gegenwärtigen Praxis zu dienen. Ich werde 
mich vielmehr dafür einsetzen, daß die an die Post- 
reklame weiterzugebenden Daten auf diejenigen 
beschränkt werden, die auch sonst in Adreß- und 
Fernsprechbüchern enthalten sind. Geschieht dies, 
wird man nicht auf einem Einverständnis des Be- 
troffenen in jedem Einzelfall bestehen müssen, son- 
dern es als ausreichend betrachten können, wenn 
ihm die Möglichkeit gegeben wird, der Übermitt- 
lung an die Postreklame zu widersprechen. Damit 
wäre denjenigen, die sich durch die Übermittlung 
der Daten in ihren schutzwürdigen Belangen beein- 
trächtigt fühlen, geholfen. Damit keine Mißverständ- 
nisse entstehen: Diese Ausführungen beziehen sich 
nur auf den speziellen Fall, daß die Deutsche Bun- 
despost Daten, die auch sonst in allgemein zugäng- 
lichen Quellen enthalten sind, an die werbende 
Wirtschaft übermittelt. Sie gelten nicht für die Über- 
mittlung von Anschriften durch öffentliche Stellen 
an Private generell. 


3.7 Nicht-öffentlicher Bereich 

3.7.1 Voraussetzungen der Kontrolltätigkeit 
des Bundesbeauftragten 

Die Anwendung des BDSG und anderer Vorschriften 
über den Datenschutz wirft im nicht-öffentlichen 
Bereich mindestens ebenso viele Probleme auf 'wie 
im öffentlichen. Im Berichtszeitraum zeigte sich 
dies an einer großen Zahl von Eingaben betroffener 
Bürger, aber auch an dem Wunsch vieler datenver- 
arbeitender Stellen, mit mir über die bei ihnen auf- 
getretenen praktischen Fragen zu beraten, sowie an 
dem Interesse der Medien, gerade auch über diesen 
Bereich zu berichten. 
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Meine Möglichkeiten, gegenüber den verarbeiten- 
den Stellen für einen wirksamen Datenschutz einzu- 
treten, sind im nicht-öffentlichen Bereich begrenzt. 
Die Kontrollzuständigkeit liegt insoweit bei den 
Aufsichtsbehörden der Länder. Dennoch würde ich 
meine Aufgabe verkennen, wenn ich mich darauf 
beschränkte, die Eingaben und Anfragen an die 
jeweils örtlich zuständigen Aufsichtsbehörden wei- 
terzuleiten. Das BDSG verwendet für den öffent- 
lichen und den nicht-öffentlichen Bereich dieselben 
Grundbegriffe und trifft weithin dieselben oder ähn- 
liche Regelungen. Um das vom Gesetzgeber er- 
strebte Ziel eines möglichst gleichwertigen Daten- 
schutzes zu erreichen, bedarf es einer engen Koope- 
ration mit den anderen für die Kontrolle des Da- 
tenschutzes zuständigen Stellen. Nicht zuletzt ist 
zu berücksichtigen, daß die für den nicht-öffent- 
lichen Bereich geltenden Vorschriften des 3. und 
4. Abschnittes auch im öffentlichen Bereich des Bun- 
des zum Tragen kommen, nämlich insoweit, als es 
um die Tätigkeit öffentlich-rechtlicher Wettbe- 
werbsunternehmen oder um die Verarbeitung per- 
sonenbezogener Daten im Zusammenhang mit 
dienst- oder arbeitsrechtlichen Rechtsverhältnissen 
geht (vgl. § 7 Abs. 1 Satz 2 und Absatz 3 BDSG). 
Aus diesen Gründen ist ein intensiver Erfahrungs- 
austausch mit den obersten Aufsichtsbehörden für 
den Datenschutz der Länder aufgenommen worden. 
Dies entspricht der mir vom Gesetz übertragenen 
Aufgabe, auf eine Zusammenarbeiten mit allen 
Datenschutz-Kontrollinstitutionen hinzuwirken (§19 
Abs. 5). Dank der Kooperationsbereitschaft der Län- 
der, die schon früh ein Koordinierungsgremium, den 
sog. Düsseldorfer Kreis, geschaffen hatten, ist es 
bisher möglich gewesen und bestehen weiter gute 
Aussichten, den Datenschutz in nahezu allen we- 
sentlichen Fragen einheitlich zu entwickeln. 

3.7.2 Versicherungen 

Eine große Anzahl von Beschwerden und Anfragen 
habe ich von Bürgern erhalten, denen von Ver- 
sicherungsunternehmen formularmäßig — teils als 
Bestandteil des Versicherungsantrags, teils als ge- 
trennte Erklärung — eine sog. Datenschutzklausel 
zur Unterschrift vorgelegt worden war. Die Betrof- 
fenen wollten geklärt wissen, welche Konsequenzen 
ihre Unterschrift habe und ob das Verlangen der 
Versicherungsgesellschaften im Einklang mit den 
Datenschutzgesetzen stehe. 

Die Klausel hat (mit geringen Variationen für die 
einzelnen Versicherungszweige) den folgenden ein- 
heitlichen Wortlaut: 

Ich ermächtige den Versicherer, die im Zusam- 
menhang mit der beantragten Versicherung ste- 
henden Daten zu speichern und an die betrof- 
fenen Rückversicherer, an die Versicherer der . . . 
-Versicherungsgruppe und an andere Personen- 
versicherer sowie an den . . .-Verband zum glei- 
chen Zweck zu übermitteln, soweit dies zur übli- 
chen Betreuung des Ermächtigenden oder zur ord- 
nungsgemäßen Durchführung der vertraglichen 
Beziehungen erforderlich ist. Gesundheitsdaten 
werden zu diesem Zweck nur an Personenversi- 


cherer und die betroffenen Rückversicherer wei- 
tergegeben. Die Vorschriften des Bundesdaten- 
schutzgesetzes zur Datenübermittlung bleiben un- 
berührt. Die Anschrift der jeweiligen Datenemp- 
fänger wird auf Wunsch mitgeteilt. 

Nach Auffassung der Versicherungswirtschaft hat 
diese Klausel datenschutzrechtlich eine zweifache 
Bedeutung. Zum einen soll mit ihr die Benachrichti- 
gungspflicht nach § 26 Abs. 1 BDSG erfüllt bzw. die 
dort alternativ geforderte Kenntnis „auf andere 
Weise" bewirkt werden. Zum zweiten soll in der Er- 
klärung eine Einwilligung gemäß § 3 BDSG liegen, 
die dann praktische Bedeutung erlangt, wenn eine 
Übermittlung nicht durch § 24 BDSQ oder durch eine 
andere Rechtsvorschrift gedeckt ist. 

Unter beiden Gesichtspunkten bestehen jedoch Be- 
denken. Die in § 26 Abs. 1 BDSG vorgeschriebene 
Benachrichtigung obliegt der speichernden Stelle; 
sie soll dem Betroffenen die notwendige Information 
geben, damit dieser seine Kontrollrechte wahrneh- 
men kann. Auch eine „auf andere Weise" erlangte 
Kenntnis von der Speicherung macht eine Benach- 
richtigung deshalb nur dann entbehrlich, wenn sie 
die Bezeichnung der speichernden Stelle enthält. Es 
geht nicht an, daß die Mühe, im Einzelfall die spei- 
chernde Stelle ausfindig zu machen, auf die Betrof- 
fenen abgewälzt wird. 

Das Bundesdatenschutzgesetz verlangt für die Ver- 
arbeitung personenbezogener Daten grundsätzlich 
die Einwilligung des Betroffenen. Eine freie Entschei- 
dung hierüber setzt freilich ein Mindestmaß an In- 
formation voraus, welche Daten aus welchem Anlaß 
zu welchem Zweck an welche Empfänger übermittelt 
werden sollen. Aufgrund meiner Erfahrungen kann 
ich nicht bestätigen, daß die Klausel diesen Anfor- 
derungen entspricht. 

Ich habe mich deshalb an die Datenschutz-Aufsichts- 
behörden der Länder, denen der Großteil der Ver- 
sicherungsunternehmen zugeordnet ist, gewandt und 
mich an den von diesen bereits eingeleiteten Ver- 
handlungen mit der Versicherungswirt^chaft betei- 
ligt. Außerdem habe ich meine Vorstellungen dem 
Bundesaufsichtsamt für das Versicherungswesen 
nahegebracht, das im Hinblick auf seine Kompe- 
tenz zur Genehmigung der Datenschutzklausel (als 
Bestandteil des Geschäftsplans) ebenfalls an den 
Gesprächen mit der Versicherungswirtschaft betei- 
ligt ist. Die gemeinsame Überzeugung der Daten- 
schutzinstanzen geht dahin, daß eine Einwilligungs- 
klausel aus der Sicht des Datenschutzes nur dann 
befriedigt, wenn den Betroffenen so klar, wie es 
angesichts der komplizierten Materie nur möglich 
ist, verdeutlicht wird, welches der Sinn und Zweck 
der verschiedenen vom Versicherer für nötig er- 
achteten Übermittlungen ist - — also z. B. Risiko- 
beurteilung durch den Rückversicherer, vorbeu- 
gende Bekämpfung von Versicherungsbetrug ' mit 
Hilfe der Verbände, zentralisierte automatische Da- 
tenverarbeitung, Werbung und Berati:^ng durch 
Schwester-Gesellschaften — und welche personen- 
bezogenen Daten davon jeweils betroffen sind. Ein 
Höchstmaß an Information über das, was mit den 
Daten geschehen soll, dürfte auch hier das beste 
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Mittel sein, um unbegründetes Mißtrauen abzu- 
bauen. 


3.7.3 Kreditsicherung 

Ähnliche Probleme wie beim Informationsaustausch 
zwischen Versicherungen haben sich bei der An- 
wendung des BDSG auf den Austausch von Angaben 
über Kreditnehmer ergeben, der zwischen den Kre- 
ditinstituten (einschließlich der öffentlich-rechtlich 
organisierten) und anderen kreditgebenden Ein- 
richtungen in großem Umfange stattfindet. Eine zen- 
trale Rolle spielen dabei die Schutzgemeinschaften 
für allgemeine Kreditsicherung (Schufa), die in der 
sog. Bundes-Schufa zusammengeschlossen sind. 
Beim größten Teil aller Kredite bis zur Höhe von 
30 000 DM, die von Privatpersonen in Anspruch ge- 
nommen werden — z. B. beim Dispositionskredit der 
Banken, beim Teilzahlungskauf, aber auch schon 
bei Einräumung eines Kredits in Form einer Euro- 
Scheckkarte — werden Angaben über die Kredit- 
vergabe sowie über den weiteren Geschäftsablauf 
an die Schufa gemeldet, die ihrerseits den ange- 
schlossenen Unternehmen Auskünfte aus den ihr 
vorliegenden Daten erteilt, und zwar nicht nur auf 
Anfrage vor einer Kreditentscheidung, sondern auch 
durch Nachmeldungen über später eingetretene kre- 
ditrelevante Tatsachen. Zusätzliche Informationen 
werden aus allgemein zugänglichen Quellen, wie 
z. B. öffentlichen Registern (Schuldnerverzeichnis), 
bezogen. 

In den Geschäftsbedingungen der Kreditinstitute fin- 
det sich hierzu die folgende zwischen dem Bundes- 
verband deutscher Banken, dem Bundesverband der 
Deutschen Volksbanken und Raiffeisenbanken sowie 
dem Deutschen Sparkassen- und Giroverband abge- 
stimmte Klausel: 

Im Zusammenhang mit der Aufnahme und Ab- 
wicklung dieses Darlehens werden der Schutz- 
gemeinschaft für allgemeine Kreditsicherung 
(Schufa) Daten über den Darlehensnehmer und 
etwaige Mitantragsteller zur Speicherung im Rah- 
men ihrer Tätigkeit übermittelt. Die Adresse der 
örtlich zuständigen Schufa wird . . . auf Wunsch 
gern mitgeteilt; außerdem ist die Bundes-Schufa 
e. V., Kronprinzenstraße 28, 6200 Wiesbaden, zur 
Auskunftserteilung bereit. 

Die Aufsichtsbehörden für den Datenschutz im 
nicht-öffentlichen Bereich, an die ich bei mir einge- 
gangene Beschwerden weitergeleitet habe, haben 
den Verbänden mitgeteilt, daß die Übermittlung von 
Angaben aus Kreditverhältnissen durch § 24 BDSG 
nicht in allen Fällen gedeckt und daher eine Ein- 
willigung der Betroffenen erforderlich sei. Die ver- 
wendete Klausel genüge jedoch nicht den Anfor- 
derungen des § 3 BDSG, da sie, insbesondere bei 
der Beschreibung des Datenumfangs, nicht kon- 
kret genug sei. 

Die Verbände haben demgegenüber den Standpunkt 
bezogen, daß die Übermittlungen nach § 24 BDSG 
zulässig seien, da sie entweder im Rahmen der be- 
stehenden Vertragsverhältnisse lägen oder durch 
die berechtigten Interessen der Unternehmen, de- 


nen gegenüber die schutzwürdigen Belange der Be- 
troffenen zurückstehen müßten, gerechtfertigt seien. 
Die Klausel diene allein dem Zweck, den Betroffe- 
nen gern. § 34 Abs. 1 zweite Alternative BDSG über 
die Tatsache der Speicherung seiner Daten bei der 
Schufa in Kenntnis zu setzen. 

Ich teile die Auffassung der Aufsichtsbehörden, daß 
ein genereller Informationsaustausch innerhalb der 
kreditgebenden Wirtschaft i. S. des § 24 Abs. 1 
BDSG weder im Rahmen der Zweckbestimmung des 
Kreditverhältnisses mit dem Betroffenen liegt, noch 
das Interesse der Kreditwirtschaft, durch umfassen- 
den Datenaustausch das Kreditrisiko zu minimieren, 
generell den schutzwürdigen Belangen des einzel- 
nen vorgeht. Gegen einen solchen Vorrang spricht 
auch die Aussage der Verbände der Kreditwirt- 
schaft, nach der ein Kreditinstitut aus Gründen des 
Bankgeheimnisses zur Weitergabe der Daten nicht 
berechtigt sei, wenn der Kunde widerspricht. Ich 
halte dieses Verfahren, das nach meiner Kenntnis 
in der Praxis eingehalten wird, auch unter dem 
Gesichtspunkt des Datenschutzes für geboten und 
würde es begrüßen, wenn bei den laufenden Ver- 
handlungen zwischen den Verbänden der Kredit- 
wirtschaft und den Aufsichtsbehörden für den Da- 
tenschutz eine entsprechende Übereinkunft erzielt 
würde. 


3.7.4 Mitgliederdaten von Vereinigungen 
und Verbänden 

In einigen Anfragen ging es um die Verwirklichung 
des Datenschutzes bei Vereinigungen und Verbän- 
den. Zentral war dabei die Frage, unter welchen 
Voraussetzungen und in welchem Umfang personen- 
bezogene Daten der Mitglieder Außenstehenden zu- 
gänglich gemacht werden dürfen. Hierüber herrscht 
weithin noch Unsicherheit. 

Beispielsweise wurde angefragt, ob regionale Sport- 
vereine berechtigt seien, Namen, Geburtsdatum, Ge- 
burtsort und Mitglieds-Nummern ihrer Mitglieder 
an ihren zuständigen Bundesverband zur Führung 
einer automatisierten Mitgliederdatei und zur Aus- 
stellung von Spielerberechtigungsausweisen, Mann- 
schaftslisten usw. zur Verfügung zu stellen. Mit- 
glieder von Sportvereinen sowie von öffentlich- 
rechtlichen Berufsvertretungen beschwerten sich 
darüber, daß ihre Anschriften einer politischen Par- 
tei zur Wahlwerbung überlassen worden waren. 
Bestimmte Details der durch Computer ausgedruck- 
ten Adreßaufkleber ließen auf die Herkunft der 
Daten schließen. 

In anderen Fällen war zu klären, ob ein Verein An- 
schriften seiner Mitglieder einer ihm angeschlosse- 
nen Einrichtung, etwa einem rechtlich selbständigen 
Zeitschriftenverlag, zwecks Direktwerbung überlas- 
sen darf. 

Ich teile die Auffassung der Aufsichtsbehörden der 
Länder, daß die Zulässigkeit der Übermittlung in 
diesen Fällen vor allem an dem von der Ver- 
einigung verfolgten Zweck, wie er sich z. B. aus der 
Satzung ergibt, zu messen ist. Die Mitgliedschaft ist 
als vertragsähnliches Vertrauensverhältnis im Sinne 
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des § 24 Abs. 1 erste Alternative BDSG anzusehen. 
Für die konkrete Ausgestaltung des Vereinszwecks 
sind insbesondere die ordnungsgemäß zustande ge- 
kommenen Beschlüsse des Vereins heranzuziehen. 
Nach diesen Grundsätzen gelangten die Aufsichts- 
behörden, die über die konkreten Fälle zu entschei- 
den hatten, zu dem Ergebnis, daß die Weitergabe 
von Mitgliederdaten an Dachverbände oder an an- 
geschlossene Organisationen auch unter dem Ge- 
sichtspunkt der Mitgliederbetreuung im allgemeinen 
als vom Vertragszweck gedeckt anzusehen ist. So- 
bald jedoch der Verwendungszweck beim Empfän- 
ger mit dem Vereinszweck nichts mehr unmittel- 
bar zu tun hat, wie es etwa bei der Bereitstellung 
von Daten einer Berufs- oder Sportvereinigung für 
Zwecke der Wahlwerbung durch eine politische 
Partei der Fall ist, käme eine Übermittlung nur ge- 
mäß der zweiten Alternative des § 24 Abs. 1 Satz 1 
BDSG in Betracht; dazu müßte in jedem Einzelfall 
festgestellt werden können, daß die berechtigten 
Interessen der Vereinigung oder des Empfängers 
den schutzwürdigen Belangen der Mitglieder vor- 


4 Übergreifende Erfahrungen mit dem 
erste Änderungsvorschläge 

Das BDSG ist schon während seiner Entstehung viel 
kritisiert worden; zu einem früheren Entwurf habe 
auch ich midi kritisch geäußert. Nachdem das Gesetz 
beschlossen und in Kraft getreten ist und seine Vor- 
schriften durch praktische Maßnahmen verwirklicht 
werden müssen, hat es wenig Sinn, die bekannten 
Mängel nochmals aufzulisten, ohne die Praxis des 
Umgangs mit dem Gesetz zu berücksichtigen. 

Jetzt kommt es darauf an, ob das Gesetz tatsächlich 
im Sinne eines möglichst wirksamen Schutzes von 
Bürgerrechten befolgt wird. Soweit aus heutiger 
Sicht Defizite festzustellen sind, müssen nicht nur 
Novellierungsvorschläge erarbeitet werden, sondern 
vorrangig sind alle Beteiligten aufgerufen, auf an- 
dere Weise als durch neue gesetzliche Vorschriften 
Abhilfe zu suchen. So steht es jedem Datenverar- 
beiter frei, von sich aus zusätzliche Maßnahmen des 
Datenschutzes zu ergreifen und von Vorbehalts- 
klauseln, die das Gesetz enthält, keinen Gebrauch 
zu machen. In diesem Sinne habe ich bereits mehr- 
fach an die Bundesverwaltung appelliert (zum Bei- 
spiel in Fragen der Auskunftsverweigerung durch 
Sicherheitsbehörden). In diesen Zusammenhang ge- 
hört auch, daß manche speichernden Stellen auf die 
Erhebung eines Entgelts für die Auskunft an die Be- 
troffenen verzichtet haben. Daß es umgekehrt auch 
Behörden und private Stellen gibt, die den Sinn des 
Gesetzes zu Gunsten einer „effektiveren" Verwal- 
tung ihrer eigenen Angelegenheiten umkehren, ist 
bedauerlich. 

Es wäre aber wirklichkeitsfremd anzunehmen, daß 
eine so neue und weitreichende Rechtsmaterie bin- 
nen kurzer Zeit vollständig und sinngerecht aufge- 
nommen werden könne und daß vor allem ihre Not- 
wendigkeit sogleich von der großen Mehrheit der 


gehen. Mit Recht hat die zuständige Aufsichtsbe- 
hörde in einem solchen Fäll darauf hingewiesen, 
daß es entscheidend darauf ankommt, mit welcher 
Verwendung man als Vereinsmitglied rechnen muß, 
und daß der Betroffene im vorliegenden Fall nicht 
davon ausgehen konnte, daß der Verein seine Da- 
ten an eine politische Partei weitergibt. 

Vielfach scheint den verantwortlichen Organen 
nicht bewußt zu sein, daß eine unbefugte Datenüber- 
mittlung auch strafrechtliche Konsequenzen nach 
sich ziehen kann (§ 41 BDSG). Mitunter wird aber 
wohl auch darauf vertraut, daß die Informations- 
kanäle im dunkeln bleiben werden. In der Tat 
konnten die zuständigen Aufsichtsbehörden der Län- 
der in mehreren Fällen nicht ermitteln, auf welchem 
Weg personenbezogene Daten von einer mutmaß- 
lichen Herkunftsstelle zu einem bekannten Verwen- 
der der Daten gelangt waren. Hieraus ergibt sich 
die Notwendigkeit, kritisch zu beobachten, ob die 
Untersuchungsbefugnisse der Aufsichtsbehörden 
ausreichen. 


BDSG, Kritik, 


Beteiligten rückhaltslos akzeptiert werde. Man muß 
auch bedenken, daß der Datenchutz mit anderen 
starken Interessen in Widerstreit gerät, vor allem 
mit dem im öffentlichen wie im privaten Berei(±i 
verbreiteten Interesse an möglichst vollständiger 
Absicherung der eigenen rechtlichen und wirtschaft- 
lichen Position (das sich im privaten Bereich in 
Kreditschutzorganisationen, Auskunftsstellen der 
Versicherungswirtschaft u. ä., im öffentlichen Bereich 
in Informationssystemen der Sicherheitsbehörden 
und der Finanzverwaltung niederschlägt). Eine noch 
so intensiv betriebene Öffentlichkeitsarbeit stößt 
hier notwendigerweise an die Grenzen ihrer Wirk- 
samkeit. 

Für ein Urteil darüber, ob das BDSG sich praktisch 
bewährt habe oder nicht, ist es also noch zu früh. 
Mit diesem Vorbehalt ist das erste Jahr seiner Gel- 
tung indessen eher positiv zu bewerten. Eine wich- 
tige Wirkung muß vorweg gewürdigt werden: Das 
Gesetz hat alle datenverarbeitenden Stellen genö- 
tigt, sich selbst und anderen Rechenschaft über die 
Art und Weise und die Notwendigkeit der Verar- 
beitung personenbezogener Daten in der jeweils ge- 
wählten Form zu geben. Wie erwartet, wurden die 
Generalklauseln des Gesetzes von den an exten- 
siver Informationsverarbeitung interessierten Stel- 
len jeweils in ihrem Sinne extensiv interpretiert, 
auch wenn die Datenschutzinstanzen dem entgegen- 
traten. Oft begnügte man sich mit einer formalen 
Rechtfertigung wie der, daß bestimmte Angaben zu 
„Planungszwecken" oder zur „üblichen Betreuung" 
(eines Kunden) erforderlich seien. Wo eine solche 
Praxis über längere Zeit hin aufrecht erhalten wird, 
ist schließlich eine strengere Auslegung des BDSG 
undurchsetzbar; in solchen Fällen wird — wenn eine 
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weitere Erprobungszeit abgelaufen ist — ein be- 
reichsspezifischer und damit konkreter Ansatz des 
Datenschutzes unvermeidbar sein. Soweit mein Kon- 
trollbereich geht, werde ich jedoch zuvor versuchen, 
die zuständigen Stellen davon zu überzeugen, daß 
dem Sinn des BDSG nur eine restriktive Auslegung 
der „Aufgaben-ZErforderlichkeitsklauser' entspricht. 
International läßt sich eine gewisse Tendenz fest- 
stellen, die Registrierung von Datenbanken vorzu- 
schreiben. Die deutschen Datenschutzgesetze schrei- 
ben eine Anmeldung nur für die öffentlichen Stel- 
len und die „ Fremdverarbeiter'' im nicht-öffentlichen 
Bereich (§§ 31, 39 BDSG) vor. Ob der deutsche Ge- 
setzgeber gut daran getan hätte, die Anmeldepflicht 
auf den gesamten Bereich privater Datenverarbei- 
tung zu erstrecken, ist schwer zu beurteilen. Schwe- 
den, das sogar eine Lizenzierung aller „Personen- 
register" vorgeschrieben hat, macht damit, soweit 
ersichtlich, recht gute Erfahrungen; es ist nicht, wie 
man hätte befürchten können, eine große Daten- 
schutzbürokratie entstanden, sondern eine relativ 
kleine Behörde, die den Arbeitsanfall bewältigt und 
nicht in Massenarbeit erstickt und die viel beachtete 
Zeichen auf dem 'Weg zu einem wirksamen Daten- 
schutz gesetzt hat. Allerdings hat das Nachbarland 
Dänemark das Lizenzsystem in seinen vor kurzem 
erlassenen Datenschutzgesetzen nicht voll übernom- 
men, sondern sich auf Registrierung beschränkt (vgl. 
unten 5.2.5). 

Gelegejitlich konnte beobachtet werden, daß nicht 
zu wenig, sondern zu viel — nämlich im falschen 
Zusammenhang — von Datenschutz gesprochen 
wurde: Es gab Versuche, das BDSG zu Zwecken zu 
mißbrauchen, für die es nicht erlassen wurde. So 
wurden einige berechtigte Auskunftswünsche, zum 
Beispiel zu Zwecken wissenschaftlicher Forschung, 
unter Hinweis auf ein angebliches Geheimhaltungs- 
verbot nach dem Datenschutzrecht abgelehnt, zum 
Teil sogar bei reinen Sachdaten. 

Es wird weiter zu beobachten sein, ob die Bestim- 
mungen des BDSG in ihrer gegenwärtigen Fassung 
einer etwaigen Zweckentfremdung Vorschub leisten. 
Sollte sich das bei einer größeren Anzahl von Fällen 
bestätigen, würden Überlegungen zu einer entspre- 
chenden Gesetzesänderung erforderlich. Gegenwär- 
tig reichen die beobachteten Fälle hierfür jedoch 
noch nicht aus. 


4.1 Anwendungsbereich des BDSG 

4.1.1 Personenbezogene Daten 

Die richtige Entscheidung des Gesetzgebers, alle per- 
sonenbezogenen Daten in den Schutzbereich des Ge- 
setzes einzubeziehen (weil auch „harmlose" Daten 
durch Umsetzung in einen anderen Zusammenhang 
„sensibel" werden können), ist in der Öffentlichkeit 
häufig falsch verstanden worden. So ist es vielfach 
zu einer rein quantitativen Betrachtungsweise ge- 
kommen: ein Vorhaben der Informationsverarbei- 
tung wird allein deshalb für riskant erachtet, weil 
eine große Menge von Datenarten einbezogen wer- 
den soll. In vielen Fällen ist aber die Speicherung 


und Verarbeitung einer größeren Datenmenge tole- 
rierbar. So erwachsen aus jeder rechtlichen Verbin- 
dung — aus einem geschäftlichen Kontakt wie dem 
des Käufers zu einem Verkäufer oder des Versiche- 
rungskunden zu einem Versicherungsunternehmen, 
aus einem Arbeitsverhältnis und aus einem öffent- 
lich-rechtlichen Rechtsverhältnis wie dem des Sozial- 
versicherten zu seiner Krankenkasse, Berufsgenos- 
senschaft oder Rentenversicherungsanstalt — eine 
Reihe von Daten, die sich schnell zu einer Vielzahl 
summieren (Name, Vorname, eventuell Geburts- 
name, Geburtstag und Geburtsort — die zur ein- 
deutigen Identifizierung des Betroffenen bei einem 
großen Teilnehmerkreis unverzichtbar sind — , Be- 
ruf, Datum der Aufnahme der Rechtsbeziehungen, 
Höhe des Entgelts oder Beitrags, eventuelle Zu- 
schläge, geleistete Zahlungen, für die Überweisung 
von Geldbeträgen angegebene Konten und Bank- 
institute usw.). 

Eine kritische Betrachtung muß bei den einzelnen 
Daten und ihren möglichen Kombinationen ansetzen, 
sie muß also qualitativer Art sein. Bei komplexen 
Rechtsverhältnissen mit vielen Besonderheiten (un- 
terschiedliche Ausgestaltung eines Versicherungs- 
verhältnisses während verschiedener Fristen, Kin- 
der- und Altenzuschläge beim Gehalt und bei der 
Steuer) können recht umfangreiche Datensammlun- 
gen unvermeidbar und auch unproblematisch sein, 
während ein knapp gehaltener Fragebogen, der An- 
gaben zu bestimmten Lebensbereichen (Gesundheit, 
Verhaltensweisen, Anschauungen) aufnehmen soll, 
trotz seiner Kürze datenschutzrechtlich unzulässig 
sein kann. Schon das Bekanntwerden einer einzigen 
Art von Infarmation, etwa einer Angabe über die 
Zugehörigkeit zu einer bestimmten Organisation, 
kann für den Betroffenen Nachteile mit sich bringen, 
die von Rechts wegen nicht entstehen sollen. 

Die speichernden Stellen könnten viel dazu beitragen, 
den Bürgern eine genauere Vorstellung von der spe- 
zifischen Art ihrer jeweiligen Datenverarbeitung zu 
vermitteln. Leider haben sie diese Chance bisher 
nur in sehr geringem Maße wahrgenommen. So sind 
die Benachrichtigungen nach § 26 und § 34 BDSG 
regelmäßig so formuliert: „Wir informieren Sie, daß 
wir Daten über Sie gespeichert haben". Damit wird 
eher Beunruhigung hervorgerufen als die vom Ge- 
setz erwartete Aufklärungsarbeit geleistet. Es ist zu 
hoffen, daß die künftige bereichsspezifische Gesetz- 
gebung hier zu einem differenzierteren Sprachge- 
brauch nötigen wird. 

4.1.2 Anknüpfungspunkt Datei 

Die Vorschriften des BDSG wie auch der Landesda- 
tenschutzgesetze greifen nur ein, wenn personenbe- 
zogene Daten in einer Datei verarbeitet oder aus 
einer Datei übermittelt werden. Die Datei ist also die 
„Relevanzschwelle": was unterhalb dieser Grenze 
mit den Angaben einer Person geschieht, wird von 
dem Datenschutzgesetz ignoriert. Die Frage, welche 
Datensammlungen Dateien im Sinne des BDSG sind, 
ist daher von zentraler Bedeutung für die Reich- 
weite des Gesetzes. In der Fachliteratur hat sich 
noch keine einheitliche Linie herausgebildet. So 
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wird z. B. die Anzahl der Merkmale, nach denen 
eine Datensammlung sortierbar sein muß, um den 
Dateibegriff zu erfüllen, teils mit zwei, teils mit vier, 
von manchen aber auch mit drei angegeben. Ge- 
legentlich wird auch die Ansicht vertreten, daß die 
Möglichkeit der Umsortierung nicht genüge, son- 
dern daß entsprechende Verfahren auf die jeweilige 
Sammlung auch tatsächlich angewendet werden 
müßten, damit diese eine Datei im Sinne des BDSG 
sei. Man mag in dieser Auslegung lediglich einen 
erfolglosen Versuch sehen, den Anwendungsbereich 
des BDSG einzuschränken. Insgesamt bewirkt die 
Unterschiedlichkeit der Interpretationen aber doch 
eine gewisse Unsicherheit in Grenzfällen, die an- 
läßlich einer späteren Novellierung durch eine ent- 
sprechende Neuformulierung beseitigt werden 
müßte. 

So notwendig es unter den Gesichtspunkten der 
Praktikabilität und der Verhältnismäßigkeit war, 
einen Rahmen abzustecken, so wenig kann doch 
übersehen werden, daß die vom Gesetz gewählte 
Lösung den Betroffenen vielfach nicht einleuchtet. 

So ist es beispielsweise einem Bürger, der sich um 
einen Kredit bemüht, kaum begreiflich zu machen, 
daß die Mitteilung seines Kreditgesuchs an eine 
Auskunftei (zur Einholung einer Auskunft) ein da- 
tenschutz-irrelevanter Vorgang sein soll (weil näm- 
lich seine Angaben noch nicht aus der Akte in die 
Datei übernommen worden sind), während die Mel- 
dungen über den Abschluß und den weiteren Ver- 
lauf des Kreditvertrages nur im Rahmen des BDSG 
zulässig sind. Worauf es dem Betroffenen vor allem 
ankommt, ist die streng zweckgebundene Verwen- 
dung seiner Angaben. Er möchte es beispielsweise 
ausgeschlossen wissen, daß sein Arbeitgeber sich 
über Einzelheiten seiner privaten Sphäre unterrich- 
ten kann, etwa über aufgenommene Kredite oder 
über Auseinandersetzungen vor Behörden und Ge- 
richten. Dieses Schutzbedürfnis besteht auch schon 
vor Aufnahme der betreffenden Daten in eine Datei. 
Soweit das BDSG nicht anwendbar ist, ist der Be- 
troffene zwar keineswegs rechtlos: In einer Reihe 
von Fällen greifen spezialgesetzliche Schutzbestim- 
mungen ein, und darüber hinaus sind die Grund- 
sätze des allgemeinen Persönlichkeitsrechts; wie sie 
von der Rechtsprechung entwickelt wurden, nach 
wie vor anzuwenden. 

Die verschiedenen Elemente dieses Rechtsschutzsy- 
stems sind jedoch nicht aufeinander abgestimmt, son- 
dern haben unterschiedliche Ansätze und daher auch 
unterschiedliche Wirkungsweisen. Vor allem müs- 
sen die erwähnten allgemeinen Rechtsprinzipien aus 
der Rechtsprechung abgeleitet, können also nicht 
aus Gesetzestexten abgelesen werden — was ihre 
Zugänglichkeit für die Betroffenen erschwert. 

Für den Betroffenen ist allein entscheidend, welche 
Stellen welche Angaben über ihn sammeln und un- 
ter welchen Bedingungen sie diese Angaben Dritten 
bekanntgeben. Auf welche technische und organisa- 
torische Weise diese Vorgänge äblaufen, ist ihm 
gleichgültig; er kennt die Einzelheiten nicht und hat 
auf sie auch keinerlei Einfluß, Das BDSG nötigt je- 
doch, wie gesagt, zu Unterscheidungen nach der Art 


des gewählten Verfahrens. Das hat zum Beispiel zur 
Folge, daß manche speichernden Stellen, die mit 
sensiblen Daten arbeiten, versuchen, den Regelun- 
gen des BDSG durch restriktives Verständnis des 
Dateibegriffes zu entgehen. So stellte sich bei einem 
Besuch einer Krankenkasse heraus, daß der dortige 
Datenschutzbeauftragte die Ansicht vertrat, die Kar- 
tei der Leistungsdaten sei keine Datei im Sinne des 
BDSG, weil ein Umordnen nach anderen als den der 
vorhandenen Ordnung zugrunde liegenden Merk- 
malen zwar möglich, aber nicht sinnvoll sei. Abge- 
sehen davon, daß es durchaus Verwaltungszwecke 
geben kann, die eine Umordnung als sinnvoll er- 
scheinen lassen, stellt § 2 Abs. 3 Nr. 3 BDSG nur 
auf die Möglichkeit des Umordnens ab. Die zitierte 
Rechtsansicht ist also unhaltbar; ich bin ihr entgegen- 
getreten und werde auch ähnliche Versuche, den An- 
wendungsbereich des BDSG zu verkleinern, abweh- 
renn. 

Zur Klarstellung sei — aus Anlaß von Anfragen, die 
an mich gerichtet wurden — noch folgendes festge- 
stellt: 

Solange personenbezogene Angaben in einer Datei 
gespeichert sind, ist ihre Übermittlung durch das 
BDSG beschränkt, ohne daß es im Einzelfall darauf 
ankommt, ob sie aus der Datei selbst, einer ent- 
sprechenden Liste, den Eingabebelegen oder einer 
inhaltlich mit ihnen übereinstimmenden Akte ent- 
nommen werden. Es wäre eine Verkennung des Ge- 
setzessinns, wollte man seine Anwendung schon 
dann aufhören lassen, wenn in Dateien gespeicherte 
Daten nur in eine andere Darstellungsform über- 
setzt würden. Die einfache Abschrift könnte dann 
schon den gesetzlichen Schutz beenden. Nur dort, 
wo unter den Voraussetzungen für die Anwendung 
einzelner Vorschriften bestimmte Erscheinungsfor- 
men der Daten oder bestimmte Verarbeitungsmetho- 
den genannt sind, ist die Anwendung dieser Vor- 
schriften an die jeweils genannten Voraussetzungen 
gebunden; dies gilt zum Beispiel für die Anlage zu 
§ 6 Abs. 1 Satz 1 . 

4.1.3 Interne Dateien 

Als problematische Einengung des Anwendungsbe- 
reichs des BDSG hat sich die Vorschrift des § 1 
Abs. 2 Satz 2 erwiesen. Danach gilt für Daten, die in 
Handkarteien (also nicht automatisiert) geführt wer- 
den und lediglich internen Zwecken dienen (also 
nicht zur Übermittlung an Dritte bestimmt sind) von 
den Vorschriften des Gesetzes nur § 6. Es ist leicht 
einsichtig, daß in diesen Fällen z. B. die Festlegung 
von Zulässigkeitsvöraussetzungen für Datenüber- 
mittlungen entbehrlich ist. Zu fragen ist aber, wes- 
halb der Gesetzgeber solchen Daten auch den Schutz 
des § 5 versagt hat, wonach die bei der Datenver- 
arbeitung beschäftigten Personen die Daten nicht 
entgegen deren Zweckbestimmung nutzen dürfen 
und auf das Datengeheimnis zu verpflichten sind. 

§ 5 ist die einzige Vorschrift des Gesetzes, die über 
die in § 1 Abs. 1 genannten Datenverarbeitungs- 
arten hinaus allgemein die unbefugte sonstige Nut- 
zung in die Verbotsregelung einbezieht. Sie unter- 
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sagt damit auch die unbefugte Weitergabe von Da- 
ten innerhalb einer Behörde oder eines Unterneh- 
mens und regelt damit einen Tatbestand, der gerade 
für interne Dateien durchaus relevant werden kann. 
Aber auch die unbefugte Übermittlung interner Da- 
ten an Dritte stellt sich möglicherweise in ihrer 
Wirkung als schwerwiegender dar als bei Daten, 
die schon nach ihrer allgemeinen Zweckbestimmung 
Dritten zugänglich gemacht werden dürfen. 

Der Verzicht auf die Verpflichtung auf das Datenge- 
heimnis sowie beispielsweise auch auf die straf- 
rechtlichen Folgen mißbräuchlicher Datenverarbei- 
tung (§41 BDSG) läßt sich jedenfalls nicht aus einem 
minderen Schutzbedürfnis der Betroffenen in diesen 
Fällen erklären. Die gleiche Problematik stellt sich 
möglicherweise auch hinsichtlich weiterer nicht an- 
wendbarer Vorschriften des Gesetzes. 


4.1 .4 Medienprivileg 

4.1 .4.1 Gefahren für Persönlichkeitsrechte 

Als eine Lücke im Datenschutz wird auch die Me- 
dienklausel von den Betroffenen empfunden — jene 
Bestimmung also, die Presse, Rundfunk und Film im 
Hinblick auf das Grundrecht nach Artikel 5 GG von 
der Beachtung der Vorschriften des BDSG freistellt 
(ausgenommen § 6; ygl. § 1 Abs. 3). So ist mir mehr- 
fach die Frage vorgelegt worden, wie bestimmte 
Veröffentlichungen über persönliche Angelegenhei- 
ten mit dem Datenschutz zu vereinbaren seien. In 
einem Fall wurde etwa die Praxis einer Lokalzeitung 
bemängelt, regelmäßig die Gerichtstermine in Straf- 
sachen in folgender Form anzukündigen: „Amts- 
gericht X. (Zimmer 21), 8.,45 Uhr Bauarbeiter Gün- 
ther F. (Y-Dorf) angeklagt wegen Trunkenheit am 
Steuer, . . . 10.00 Uhr Waldarbeiter Helmut W. (Z- 
Dorf". Ich konnte mich davon überzeugen, daß es 
bereits mit Hilfe des Telefonbuches und eines ver- 
öffentlichten Adreßbuches möglich war. Betroffene 
eindeutig zu identifizieren. Ich lasse dahingestellt, 
ob die Publikation von Angaben, die aus einer 
öffentlichen Gerichtsverhandlung oder einer vor dem 
Gerichtssaal ausgehängten Prozeßliste stammen, mit 
dem Persönlichkeitsrecht, so wie es das Bundesver- 
fassungsgericht insbesondere in der Lebach-Entschei- 
dung (BVerfGE 35, 202) verdeutlicht hat, vereinbar 
ist. Es kommt in diesem Zusammenhang lediglich 
darauf an, besonders darauf hinzuweisen, daß die 
Grenzen der Anwendbarkeit des Bundesdatenschutz- 
gesetzes keineswegs auch Grenzen für den Persön- 
lichkeitsschutz des einzelnen darstellen. — In einem 
anderen Fall berichteten deutsche Presseorgane im 
Anschluß an die Explosionskatastrophe im Sommer 
1978 auf einem spanischen Campingplatz über das 
Schicksal einzelner Betroffener deutscher Staats- 
angehörigkeit, wobei die Personalien (Namen, An- 
schriften, zum Teil auch Geburtsdaten und Paßnum- 
mer) und Einzelheiten der erlittenen — teilweise 
sehr schweren — Gesundheitsschäden mitgeteilt 
wurden. 

Soweit mir bekannt geworden ist, stammten diese 
Angaben nicht von deutschen Behörden, sondern wa- 
ren von den örtlichen spanischen Stellen durch pri- 


vate Agenturen und Vereinigungen (Automobilclub) 
vermittelt an deutsche Nachrichtenredaktionen ge- 
langt. Auch unter Berücksichtigung der besonderen 
Umstände dieses Unglücksfalles halte ich es für be- 
denklich, wenn Gesundheitsdaten einzelner Bürger 
personenbezogen ohne deren Einwilligung veröffent- 
licht werden. Die Benachrichtigung von Angehörigen 
der von Unfällen Betroffenen ist zunächst Aufgabe 
der Behörden; wenn die Medien dabei in unkonven- 
tioneller Weise mitwirken, sollten sie dabei auch 
die Persönlichkeitsrechte der Verunglückten wahren. 
Es wäre zu begrüßen, wenn entsprechende Grund- 
sätze durch Organe der Medien-Selbstkontrolle er- 
arbeitet würden. Eine entsprechende Initiative eines 
Abgeordneten des Deutschen Bundestages ist leider 
bisher erfolglos geblieben. 

4.1 .4.2 Medienprivileg für öffentliche Stellen? 

Im Kreise der Datenschutzreferenten des Bundes ist 
die Auffassung vertreten worden, bei Literatur- 
Dateien und Forschungsprojekt-Dateien, die der 
Herstellung behördlicher Publikationen dienen, 
könne das Presseprivileg zum Zuge kommen, vor- 
ausgesetzt, daß die publizistische Aktivität durch or- 
ganisatorische Maßnahmen von dem übrigen Bereich 
der Behörde klar abgeschottet sei. 

Ich kann mich dieser Auffassung nicht anschließen. 
Eine Behörde kann sich durch publizistische Aktivi- 
täten nicht in ein Unternehmen der Presse verwan- 
deln und sich insoweit von der Beachtung des Daten- 
schutzes dispensieren. Das Medienprivileg ist ge- 
schaffen worden, um dem Grundrecht der Pressefrei- 
heit bzw. der Freiheit der Berichterstattung (Ar- 
tikel 5 Abs. 1 GG) auch in diesem Bereich Rechnung 
zu tragen (so auch Begründung zu § 2 des Regie- 
rungsentwurfs, BT-Drucksache 7/1027). An diesem 
Zusammenhang zwischen der Medienklausel und den 
Grundrechten nach Artikel 5 GG ist auch die Aus- 
legung des § 1 Abs. 3 BDSG zu orientieren. Eine 
Anwendung auf Behörden und sonstige öffentliche 
Stellen ist danach grundsätzlich ausgeschlossen. 
Etwas anderes gilt nur, soweit öffentliche Stellen 
selbst Träger der Grundrechte nach Artikel 5 GG 
sind, wie etwa die öffentlich-rechtlichen Rundfunk- 
anstalten. 

Ich habe die obersten Bundesbehörden gebeten, bei 
den Meldungen zum Dateienregister und bei der 
Veröffentlichung nach § 12 BDSG entsprechend zu 
verfahren. 


4.2 Zuordnung einiger Organisationen 
zu den verschiedenen Abschnitten 
des BDSG 

4.2.1 Öffentlich-rechtliche Wettbewerbsunternehmen 

Bei der Frage, ob eine datenverarbeitende Stelle 
dem öffentlichen oder dem nicht-öffentlichen Bereich 
zuzuordnen und demgemäß nach dem zweiten oder 
dem dritten Abschnitt des BDSG zu behandeln ist, 
sind bisher nennenswerte Schwierigkeiten nicht auf- 
getreten. 
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Eine öffentlich-rechtliche, der Aufsicht des Bundes 
unterstehende Versicherungsanstalt hat geltend ge- 
macht, sie könne im Hinblick auf ihre Tätigkeit als 
Privatversicherungsunternehmen und ihre Teilnahme 
am Wettbewerb nicht als öffentliche Stelle im Sinne 
des § 7 Abs. 1 BDSG angesehen werden. Ich habe 
demgegenüber klargestellt, daß das Gesetz bei der 
Zuordnung zum öffentlichen Bereich — und damit zu 
meinem Kontrollbereich — ausschließlich von der 
Rechtsform ausgeht. Soweit es sich bei den öffent- 
lichen Stellen allerdings um Unternehmen handelt, 
die am Wettbewerb teilnehmen, sieht das Gesetz 
weitgehend die Anwendung der gleichen Daten- 
schutzvorschriften vor wie bei ihren privatrechtlich 
organisierten Konkurrenten. Dies ändert aber nichts 
daran, daß es sich um öffentliche und daher vom 
Bundesbeauftragten zu kontrollierede Stellen han- 
delt. Die anfragende Versicherungsanstalt hat inzwi- 
schen ihre Dateien zu dem von mir geführten Da- 
teienregistcir angemeldet. 

4.2.2 Kontrollkompetenz bei bundesunmittelbaren 
Körperschaften, Anstalten und Stiftungen 
des öffentlichen Rechts 

Gemäß § 19 Abs. 1 BDSG kontrolliert der Bundes- 
beauftragte für den Datenschutz die Einhaltung der 
Vorschriften des BDSG sowie anderer Vorschriften 
über den Datenschutz bei den in § 7 Abs. 1 BDSG 
genannten Behörden und sonstigen Stellen des Bun- 
des ... § 7 Abs. 1 BDSG bestimmt, daß die Vor- 
schriften des zweiten Abschnittes des BDSG (§§ 7 
bis 21) für Behörden und sonstige öffentliche Stellen 
des Bundes, der bundesunmittelbaren Körperschaf- 
ten, Anstalten und Stiftungen des öffentlichen 
Rechts sowie für Vereinigungen solcher Körperschaf- 
ten, Anstalten und Stiftungen gelten. 

Aus dem unterschiedlichen Wortlaut der §§ 7 und 19 
BDSG ist anfänglich von einer bundesunmittelbaren 
Körperschaft des öffentlichen Rechts gefolgert wor- 
den, sie falle nicht unter die Kontrollbefugnisse des 
Bundesbeauftragten für den Datenschutz. Dieser 
Standpunkt wurde nach nochmaliger Überprüfung 
aber nicht aufrechterhalten. 

Die Regelungen über den institutionellen Kontroll- 
bereich finden sich in § 7 Abs. 1 und § 8 Abs. 3. 
Diese Vorschriften bestimmen den Kreis der Be- 
hörden und sonstigen (öffentlichen und nicht-öffent- 
lichen) Stellen, auf welche die Vorschriften des zwei- 
ten Abschnitts des BDSG, also auch diejenigen über 
die Kontrolle durch den Bundesbeauftragten, An- 
wendung finden. Einer Wiederholung dieser in § 7 
Abs. 1 und § 8 Abs. 3 getroffenen Regelungen be- 
durfte es daher in § 19 nicht § 19 Abs. 1 hätte sich 
mit einer Verweisung auf § 7 Abs. 1 begnügen und 
dann zusätzlich die Personenvereinigungen des pri- 
vaten Rechts (§ 8 Abs. 3) und die Gerichte (§ 19 
Abs. 1 Satz 1 a. E.) regeln können. 

Diesen Weg hat der Gesetzgeber nicht gewählt, 
sondern in § 19 Abs. 1 die Aufzählung des § 7 Abs. 1 
nur teilweise wiedergegeben. Das ändert aber nichts 
an der Tatsache, daß er die bundesunmittelbaren 
Körperschaften, Anstalten und Stiftungen des öffent- 


lichen Rechts der Kontrolle des Bundesbeauftragten 
unterworfen hat, zumal der in § 19 Abs. 1 verwandte 
Begriff „Behörden und sonstige öffentliche Stellen 
des Bundes" die bundesunmittelbaren Körperschaf- 
ten, Anstalten und Stiftungen des öffentlichen 
Rechts umfaßt. Anderenfalls liefe das BDSG in einem 
wichtigen Bereich der automatischen Datenverarbei- 
tung, dem der Sozialversicherung, praktisch weitge- 
hend leer. Eine entsprechende gesetzgeberische Ab- 
sicht kommt aber im BDSG nirgendwo zum Aus- 
druck. Die Prüfungskompetenz des BfD wird auch 
dadurch bestätigt, daß nach Feststellung von Ver- 
stößen gegen die Vorschriften des BDSG oder an- 
dere Datenschutzbestimmungen oder von sonstigen 
Mängeln bei der Verarbeitung personenbezogener 
Daten diesbezügliche Beanstandungen, bei bundes- 
unmittelbaren Körperschaften, Anstalten und Stif- 
tungen des öffentlichen Rechts sowie bei Vereini- 
gungen solcher Körperschaften, Anstalten und Stif- 
tungen gegenüber dem Vorstand oder dem sonst 
vertretungsberechtigten Organ auszusprechen sind 
(§ 20 Abs. 1 Nr. 3). Beanstandungen setzen eine Prü- 
fung voraus*. Wenn also gegenüber bundesunmittel- 
baren Körperschaften, Anstalten und Stiftungen des 
öffentlichen Rechts sowie ihren Vereinigungen Be- 
anstandungen nach dem BDSG möglich sind, dann 
müssen vorher Prüfungen durchgeführt werden kön- 
nen. 


4.2.3 Vereinigungen von Körperschaften etc. 

Gemäß § 7 Abs. 1 BDSG gelten die Vorschriften des 
zweiten Abschnitts für Vereinigungen bundesun- 
mittelbarer Körperschaften, Anstalten und Stiftun- 
gen. Die Formulierung gab zu der Frage Anlaß, ob 
darunter nur Vereinigungen zu verstehen sind, die 
nur bundesunmittelbare Körperschaften, Anstalten 
oder Stiftungen zu Mitgliedern haben, oder auch 
solche, die neben bundesunmittelbaren Körperschaf- 
ten, Anstalten und Stiftungen auch landesunmittel- 
bare Körperschaften, Anstalten und Stiftungen als 
Mitglieder haben. Die Frage hat insbesondere für 
die Dachorganisationen der Sozial versicherungsträ- 
ger erhebliche praktische Bedeutung. 

Der Bundesbeauftragte für den Datenschutz hat sich 
von Anfang an auf den Standpunkt gestellt, daß nur 
die zweite Alternative dem Sinne des BDSG gerecht 
werden und in der Praxis zu brauchbaren Ergebnis- 
sen führen kann. Die Dachorganisationen, mit denen 
hierzu ein Meinungsaustausch erfolgte — nämlich 
der Verband Deutscher Rentenversicherungsträger 
e. V,, der Hauptverband der gewerblichen Berufsge- 
nossenschaften e. V,, der Verband der Angestellten- 
Krankenkassen e. V. und der Verband der Arbeiter- 
Ersatzkassen e. V. — , haben sich diesem Standpunkt 
angeschlossen. 

Für die Arbeitsgemeinschaft für Gemeinschaftsauf- 
gaben der Krankenversicherung in Essen, einer Ver- 
einigung von bundesunmittelbaren Körperschaften 
des öffentlichen Rechts und von Dachorganisationen 
der Sozialversicherungsträger in privatrechtlicher 
Rechtsform, ist ebenfalls von der Geltung des zwei- 
ten Abschnitts des BDSG auszugehen. 
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4.2.4 Datenverarbeitung! im Auftrag 
von Stellen des Bundes 

Der Datenschutzbeauftragte einer privatrechtlich or- 
ganisierten Großforschungseinrichtung, deren Ge- 
sellschaftsanteile überwiegend von der Bundesrepu- 
blik Deutschland gehalten werden, hat angefragt, in 
welcher Weise bei Forschungsprojekten die Daten- 
schutzverantwortung zwischen der auftraggebenden 
Bundesbehörde und der Forschungseinrichtung nach 
dem BDSG verteilt sei. Ich habe darauf hingewiesen, 
daß es bei der Verarbeitung von Daten im Rahmen 
von Forschungsprojekten entscheidend darauf an- 
kommt, wer die Berechtigung zur Verfügupg über 
die Daten hat. Ist dies die Forschungseinrichtung, so 
scheidet eine Auftragsverarbeitung gemäß § 8 Abs. 3 
BDSG aus. In diesem Fall ist zu berücksichtigen, daß 
derjenige, dem Forschungsergebnisse in personen- 
bezogener Form mitgeteilt werden sollen. Dritter im 
Sinne von § 2 Abs. 3 Nr. 2 BDSG ist mit der Folge, 
daß die Vorschriften über die Zulässigkeit der Über- 
mittlung zu beachten sind. Nach § 3 und den in § 36 
BDSG enthaltenen Grundsätzen ist eine Übermittlung 
nur mit Einwilligung des Betroffenen zulässig. Liegt 
dagegen nach der Anlage des Projekts die Verfü- 
gung über die Daten bei dem Auftraggeber, so sind 
die Vorschriften über die Auftrags Verarbeitung zu 
beachten. Ein solcher Fall wird etwa vorliegen, 
wenn der Forschungseinrichtung Daten für Zwecke 
des Programmtests oder zur statistischen Analyse 
übergeben werden oder wenn sie die Daten von 
vornherein im Namen ihres Auftraggebers übernom- 
men hat. Eine Abgrenzung kann nur im Einzelfall 
erfolgen. 

Für den in der Praxis der Forschungseinrichtung 
nicht seltenen Fall, daß einer Bundesbehöxde Re- 
chenkapazität zur Verfügung gestellt wird, vertrat 
der Datenschutzbeauftragte die Auffassung, daß 
eine Auftragsverarbeitung nach § 8 Abs.' 3 BDSG 
nicht vorliege, weil der jeweilige Auftraggeber al- 
lein und ausschließlich entscheide, welche Daten 
wann und in welcher Weise verarbeitet werden. Ich 
habe demgegenüber klargestellt, daß bereits die 
Auslagerung einzelner Funktionen, z. B. des Maschi- 
nenbetriebes, für die Anwendbarkeit des § 8 Abs. 3 
BDSG — und damit für meine Kontrollzuständigkeit 
— ausreicht. Nach ihrem Schutzzweck erfaßt die 
Vorschrift alle Fälle, in denen bei der Forschungs- 
einrichtung beschäftigte Personen derart mit den 
Daten des Auftraggebers in Berührung kommen, daß 
sie sie zur Kenntnis nehmen oder auf ihren Inhalt 
einwirken können. 


4.3 Sonderprobleme des Verhältnisses 
zu den Religionsgesellschaften 

Die öffentlich-rechtlichen Religionsgesellschaften un- 
terliegen im Hinblick auf die von ihnen betriebene 
Verarbeitung personenbezogener Daten weder mei- 
ner Kontrolle noch grundsätzlich der der Bundes- 
länder. Offen und strittig ist noch, ob und inwieweit 
die kirchlichen Einrichtungen und Werke, die in der 
Rechtsform einer juristischen Person des Privatrechts' 
organisiert sind, der staatlichen Datenschutzkontrolle 


unterliegen. Das BDSG knüpft allein an die Rechts- 
form am, was zur Folge hätte, daß die Mehrzahl die- 
ser Einrichtungen der Kontrolle der Aufsichtsbehör- 
den der Bundesländer unterläge. Bei rechtlich selb- 
ständigen Trägem kirchlicher publizistischer Tätig- 
keit, kirchlichen Krankenhäusern und Schulen halte 
ich dies auch für angezeigt. Dem steht die im kirch- 
lichen Bereich vertretene Auffassung gegenüber, Ein- 
richtungen, die „in einem bestimmten organisatori- 
schen Zusammenhang mit der verfaßten Kirche ste- 
hen und kirchliche Aufgaben erfüllen" (Staatliche und 
kirchliche Zuständigkeiten im Datenschutzrecht, 
Rechtsgutachten im Auftrag des Datenschutzbeauf- 
tragten der EKD, von M. Stolleis, S. 27), unterlägen 
dem BDSG nicht. Diese Frage wird noch weiterer 
Klärung bedürfen. Entscheidend ist, daß es keine 
datenschutzfreien Bereiche geben darf. 

Die Evangelische Kirche in Deutschland hat am 
10. November 1978 das Kirchengesetz über den Da- 
tenschutz (Amtsblatt der EKD S. 2) verabschiedet, 
das inzwischen von fast allen Landeskirchen über- 
nommen worden ist. Für die katholische Kirche hat 
der Verband der Diözesen Deutschlands Ende 1977 
den Entwurf einer Anordnung über den kirchlichen 
Datenschutz verabschiedet, der in den einzelnen 
Diözesen in kirchliches Recht umgesetzt wird. 

Mit den für Fragen des Datenschutzes zuständigen 
Vertretern der EKD und des Kommissariats . der 
Deutschen Bischöfe ist ein Gedankenaustausch über 
gemeinsam interessierende Fragen des Datenschut- 
zes aufgenommen worden, der sicher zu einer Har- 
monisierung der Datenschutzpraxis im staatlichen 
und im kirchlichen Bereich beitragen kann. 

Ein schwieriges Problem ist die Frage, unter wel- 
chen Voraussetzungen personenbezogene Daten aus 
dem staatlichen Bereich an kirchliche Behörden über- 
mittelt werden dürfen. Nach § 10 Abs. 2 BDSG und 
der entsprechenden Vorschrift in den Landesdaten- 
schutzgesetzen muß sichergestellt sein, daß bei dem 
Empfänger ausreichende Datenschutzmaßnahmen ge- 
troffen werden. Es reicht nicht aus, daß die Kirchen 
lediglich Datenschutzgesetze erlassen; es muß auch 
sichergestellt sein, daß ihr Vollzug gewährleistet ist. 
Eine Überprüfung im Einzelfall durch die jeweils 
übermittelnde Stelle wäre sicher unzweckmäßig; es 
wäre aber zu erwägen, daß die Prüfung generell 
durch die jeweils zuständige Aufsichtsbehörde durch- 
geführt wird. In Rheinland-Pfalz wird dieses Verfah- 
ren durch den Ausschuß für Datenschutz bereits mit 
Erfolg praktiziert. In Bayern werden die Staatsmini- 
sterien des Innern und für ünterricht und Kultus ge- 
meinsam auf Antrag feststellen, ob in der öffentlich- 
rechtlichen Religionsgesellschaft ausreichender Da- 
tenschutz sichergestellt ist. Hinsichtlich der aus dem 
staatlichen Bereich übermittelten Daten unterliegen 
die Religionsgesellschaften nach Artikel 25 Abs. 2 
des Bayerischen Datenschutzgesetzes auch der Kon- 
trolle des Landesbeauftragten für den Datenschutz. 
In meiner gutachtlichen Stellungnahme zum Melde- 
recht habe ich die Auffassung vertreten, daß die 
Meldebehörden den Kirchen nur noch die Daten 
ihrer Mitglieder mitteilen dürften. Dem wurde von 
kirchlicher Seite entgegengehalten, die Kirchen be- 
nötigten zur Erfüllung ihres seelsorgerischen Auf- 
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trags auch die Daten von andersgläubigen Familien- 
angehörigen und ungetauften Kindern. Ich meine je- 
doch, diese Daten sollten von den Mitgliedern der 
Religionsgesellschaft erfragt statt durch die Ver- 
waltung übermittelt werden. 

Ich habe mich ferner dafür ausgesprochen, bei Ver- 
öffentlichungen über kirchliche Amtshandlungen 
{wie Taufen, Konfirmation/Firmungen, Hodizeiten) 
dem Betroffenen ein Widersprudisredit einzuräu- 
men. Die vereinzelt noch zu beobachtende Praxis, 
Kirchenaustritte im Gottesdienst bekanntzugeben, 
halte ich datenschutzrechtlich für nicht vertretbar. 


4.4 Kontroll- und Abwehrrechte des Betroffenen 

Auf einem Gebiet haben sich die Regelungen des 
BDSG als dringend ergänzungsbedürftig erwiesen, 
nämlich auf dem des Adressenhandels und der Di- 
rektwerbung. 

Viele Bürger beklagen sich über eine wachsende 
Flut von Werbesendungen. Ganz abgesehen davon, 
daß sie die Zusendungen als Belästigung empfinden, 
sind sie durch die Vorstellung beunruhigt, daß ohne 
ihr Zutun in großem Umfang mit ihren Daten ge- 
handelt wird. 

Daß der Adressenhandel in der Bundesrepublik ein 
erhebliches Volumen hat und auch nach Inkrafttreten 
des BDSG offensichtlich weiter floriert, kann fast 
jedermann aus seiner persönlichen Erfahrung bestä- 
tigen. Ein Verband, in dem sich zwanzig Unter- 
nehmen der Adressenhandels- und Direktwerbe- 
branche zusammengeschlossen haben, verweist in 
einer Broschüre auf das „Leistungs Verzeichnis der 
Mitglieder", in dessen Abschnitt „Privatadressen 
(Verbraucheradressen)" sich u. a. folgende Positio- 
nen finden: „Alleinstehende Frauen, Jagdsdieininha- 
ber, leitende Personen, Schulkinder". 

Soweit Adressenverlage Daten von öffentlichen Stel- 
len beziehen, haben das BDSG und, soweit ich sehe, 
die Datenschutzgesetze der Länder eine Klärung ge- 
bracht. Daten können aus dem Öffentlichen Bereich 
nur nodi entweder aus allgemein zugänglichen 
Unterlagen (z. B. Fernsprechverzeichnis) entnommen 
oder mit Einwilligung der Betroffenen übermittelt 
werden. Dies ist jedenfalls die im Bereich des Bun- 
des geübte Praxis (vgL zum Kraftfahrtbundesamt 
oben 3.6.2. 1, zur Bundespost oben 3.6.3). 

Die wichtigere Datenquelle des Adressenhandels 
sind freilich die nicht-öffentlichen Stellen, die Daten 
über eigene Zwecke verarbeiten (z. B. Handels- und 
Dienstleistungsunternehmen, Vereinigungen). Diese 
gehen offensichtlich davon aus, daß die schutzwür- 
digen Belange der Betroffenen, an denen nach § 24 
Abs. 1 und 2 BDSG die Zulässigkeit der Übermitt- 
lung zu messen ist, nicht beeinträchtigt werden. So 
sah sich beispielsweise ein Versandhaus durch das 
BDSG nicht gehindert, die Anschriften der Besteller 
von sog. ehehygienischen Artikeln an einen Adres- 
senhändler zu verkaufen. Auch nach einer Beanstan- 
dung durch die Aufsichtsbehörde hat das betroffene 
Unternehmen diesen Gewerbezweig keineswegs ein- 
gestellt, sondern lediglich mit dem Adressenverlag 


vereinbart, daß die gelieferten Daten künftig in sei- 
nem Auftrag vermietet werden. 

Selbst wenn die Aufsichtsbehörden erreichen, daß 
§ 24 BDSG restriktiver angewendet wird, wird es 
dabei bleiben, daß den Adressenverlagen in erheb- 
lichem Umfang personenbezogene Daten überlassen 
werden, ohne daß die Betroffenen dabei mitwirken. 
Ihr Schutz hängt daher entscheidend davon ab, daß 
sie gegenüber den Adressenverlagen und deren 
Kunden, den werbenden Unternehmen, über ausrei- 
chende Kontroll- und Abwehrrechte verfügen. 

Zwar hat die Werbewirtschaft bereits erkannt, daß 
Werbemaßnahmen bei Adressaten, die diese Form 
der Reklame ablehnen, keinen Erfolg versprechen. 
Sie unterhält deshalb eine Liste der Privatpersonen, 
die keine Werbung per Post wünschen, und sorgt da- 
für, daß die betreffenden Daten in den Beständen 
der angeschlossenen Adressenverlage gelöscht wer- 
den („Robinson-Liste", geführt vom ADV- Adressen- 
verleger- und Direktwerbeunternehmen-Verband, 
Postfach 12 06, 6370 Oberursel). In entsprechender 
Weise verfahren die Deutsche Postreklame GmbH, 
Postfach 1 62 45, 6000 Frankfurt a. M., und das Kraft- 
fahrtbundesamt, Postfach 7 83, 2390 Flensburg. Auf 
diese Möglichkeiten weise ich anfragende Bürger 
hin. Derartige freiwillige Datenschutzmaßnahmen 
der Wirtschaft sind sehr zu begrüßen. Sie geben dem 
Bürger jedoch keinen Rechtsanspruch und werden 
nicht in der gesamten Adressenhandelsbranche an- 
gewendet. 

Die Kontroll- und Abwehrrechte, die das BDSG dem 
Betroffenen gibt, haben sich auf dem Gebiet des 
Adressenhandels und der Direktwerbung als unzu- 
reichend erwiesen. Der Betroffene kann sich zwar 
an das jeweils werbende Unternehmen wenden, die- 
sem weitere Werbezusendungen untersagen (ein 
Recht, das die Rechtsprechung als Ausprägung des 
Persönlichkeitsrechts schon vor Inkrafttreten des 
BDSG anerkannt hat, vgl. BGH NJW 1973, 1119) und 
— nachdem damit der Zweck der Datenspeicherung 
entfallen ist — Löschung seiner Daten gemäß § 27 
Abs. 3 Satz 2 BDSG verlangen. Damit allein ist ihm 
aber wenig gedient, solange seine Daten von dem 
Adressenverlag weiterhin gespeichert, verkauft und 
vermietet werden. Dies zu verhindern, gibt das 
BDSG keine Handhabe. Der Betroffene scheitert be- 
reits bei dem Versuch herauszufinden, welche 
Adressenverlage Daten über ihn gespeichert haben. 
Eine Anfrage bei dem werbenden Unternehmen 
führt regelmäßig nicht weiter. Eine politische Ver- 
einigung, die per Direktwerbung um Spenden an- 
hält, bescheidet anfragende Bürger auf einem hekto- 
graphierten Merkblatt „Ihre Frage ist nicht die ein- 
zige dieser Art . . . Falls Sie . . . noch nicht gespendet 
haben, so wurde ihre Adresse gemietet. Bei welchem 
Adressenhändler dies war, ist nicht feststellbar. Die 
Adressen wurden zurückgegeben, wir haben keine 
Kopien." Ein Dienstleistungsunternehmen erklärt 
den Fragestellern, für die Adressenauswahl sei 
allein die von ihnen beauftragte Werbeagentur ver- 
antwortlich, und bittet vorsorglich „höf liehst, weitere 
Zusendungen unbeachtet zu lassen". In anderen Fäl- 
len wird dem Betroffenen lapidar erklärt, auf die 
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Mitteilung der Datenquelle habe er keinen Rechts- 
anspruch. 

Normalerweise müssen nicht-öffentliche Stellen den 
Betroffenen von der Speicherung seiner Daten be- 
nachrichtigen (§ 26 Abs. 1 BDSG). Bei geschäfts- 
mäßiger Datenverarbeitung für fremde Zwecke, zu 
der auch der Adressenhandel zählt, ist diese Pflicht 
allerdings eingeschränkt. Sie greift erst ein, wenn 
die Daten erstmals übermittelt werden (wozu der 
Versand an den Betroffenen nicht rechnet, § 2 Abs. 2 
Nr. 2). Die listenmäßige Übermittlung von Grund- 
daten (Namen, Titel, akademischer Grad, Anschrift) 
zuzüglich der Angabe über die Zugehörigkeit zu 
einer Personengruppe (§ 32 Abs. 3) löst die Benach- 
richtigungspflicht aber nicht aus (§ 34 Abs. 1 Satz 2 
BDSG). Sollte sich die Auffassung der Werbewirt- 
schaft durchsetzen, daß die Adressenhändler auf- 
grund dieser Vorschrift von der Benachrichtigungs- 
pflicht befreit sind, müßte die gesetzliche Regelung 
unbedingt korrigiert werden. Einschränkungen bei 
den Kontrollbefugnissen des Betroffenen gegenüber 
den Adressenhändlern sind vor allem deshalb sehr 
bedenklich, weil die einwandfreie Verwendung der 
Adressen durch deren Kunden praktisch unkontrol- 
lierbar ist. 

In diesem Sinne hat auch die schwedische Daten- 
inspektion kürzlich angeordnet, daß Unternehmen, 
die eine nicht vom Betroffenen selbst erhaltene An- 
schrift verwenden, in der Werbesendung ihre Da- 
tenquelle bekanntgeben müssen. 

Dringend verbesserungsbedürftig sind auch die Ab- 
wehrrechte des Betroffenen. Bei richtigen Daten kann 
er in der Regel erst nach fünf Jahren Löschung ver- 
langen (§ 35 Abs. 3 BDSG). Der bereits erwähnte 
von den Gerichten anerkannte Anspruch auf Unter- 
lassung von Werbezuschriften sollte in das BDSG 
aufgenommen und dahin erweitert werden, daß der 
Betroffene auch von Adressenhändlern jederzeit die 
Löschung seiner Angaben verlangen kann. 


4.5 Weitere Fragen der Anwendung des BDSG 

4.5.1 Aufklärungspflicht nach § 9 Abs. 2 

Nach § 9 Abs. 2 BDSG haben öffentliche Stellen, 
wenn sie beim Betroffenen Daten erheben, ihn über 
die Rechtsgrundlage bzw. die Freiwilligkeit seiner 
Auskünfte aufzuklären. Die große Bedeutung dieser 
Vorschrift, die vom Bundestag in das Gesetz ein- 
gefügt wurde, hat sich schon im ersten Jahr der 
Geltung deutlich herausgestellt. Die Bestimmung 
wird in der Praxis aber noch nicht hinreichend be- 
achtet. Beispiele wurden bereits in anderen Zusam- 
menhängen (Antrag auf Femmeldeanschluß, oben 
3.6.3, und Kundenkarte des Frankfurter Verkehrs- 
verbundes, oben 3. 6.2.2) mitgeteilt. Ein anderes Bei- 
spiel sei hinzugefügt: Ein Bürger, der mit einer Bau- 
sparkasse in Verhandlungen wegen des Kaufs eines 
Eigenheims stand, erhielt von dieser einen „Frage- 
bogen für Bauinteressenten für ein Baugrundstück 
im Baugebiet XY". Im Begleitschreiben hieß es dazu, 
es sei mit der Gemeinde vereinbart, daß bei einem 
Verkauf der Grundstücke in unbebautem Zustand 


die Genehmigung der Gemeinde einzuholen sei. Um 
dieses Mitspracherecht ausüben zu können, erbitte 
die Gemeinde von den Bewerbern die Abgabe jenes 
Fragbogens. Die Bausparkasse erklärte, sie hoffe 
ein Gnindstücksangebot „nach Abstimmung mit der 
Gemeinde ... in absehbarer Zeit unterbreiten zu 
können". In dem Fragebogen wurde nicht nur nach 
der Zusammensetzung des Haushalts des Baubewer- 
bers gefragt, sondern auch nach den Jahres einkünf- 
ten des Haushaltungs Vorstandes, der Ehefrau, der 
Kinder und der sonstigen Haushaltsangehörigen, 
darüber hinaus nach der Höhe des vorhandenen Bar- 
kapitals, nach Bausparverträgen sowie danach, ob 
der Interessent oder seine Ehefrau bereits Haus- 
oder Grundeigentümer seien („Wenn ja: Was und 
Wo"), schließlich ob man eine Mietwohnung habe, 
mit wieviel Quadratmetern und ob diese ausreiche. 
Die Bitte des Bürgers, der Bausparkasse wie auch der 
Gemeinde „die Anweisung zu erteilen, Fragen sol- 
cher Art zu unterlassen", konnte ich nicht erfüllen. 
Eine Entscheidung der zuständigen Instanzen des 
Landes, an die ich die Angelegenheit weitergereicht 
habe, ist noch nicht ergangen. Ich berichte den Fall 
hier, um zu zeigen, in welch schwierige Lage ein 
Bürger geraten kann, wenn ihm — noch dazu im 
Zusammenhang mit einer erstrebten Leistung — die 
Aufklärung darüber vorenthalten wird, welche An- 
gaben eine öffentliche Stelle nach gesetzlichen Be- 
stimmungen verlangen darf und welche nur freiwil- 
lig erbeten werden. 

Die Aufklärungspflicht nach § 9 Abs. 2 BDSG beruht 
auf der Erfahrung, daß viele Bürger, die von einer 
amtlichen Stelle zur Erteilung von Auskünften auf- 
gefordert werden, annehmen, hierzu verpflichtet zu 
sein oder bei Weigerung mit Nachteilen rechnen zu 
müssen. Von Freiwilligkeit kann dann nicht mehr 
die Rede sein. Dies führt zu der Überlegung, ob nicht 
für' die öffentliche Verwaltung auf die Einwilligung 
als Ermächtigungsgrundlage der Datenverarbeitung 
ganz verzichtet werden sollte (wie auch in den Be- 
ratungen des BDSG schon vorgeschlagen wurde). So- 
lange dies nicht gilt, ist es unbedingt erforderlich, 
daß die Behörden bei ihrer Informationserhebung 
den beteiligten Bürgern soviel Aufklärung wie mög- 
lich über Sinn und Zweck der Datenerhebung sowie 
über Art und Weise der vorgesehenen Datenverar- 
beitung geben. Das Fragebogenwesen muß deshalb 
in fast allen Bereichen Von Grund auf neu durchdacht 
werden. Manche Verwaltungen versuchen, sich die- 
ser Konsequenz dadurch zu entziehen, daß sie alte 
Formulare mit Stempelaufdrucken versehen, welche 
die gesetzlichen Anforderungen des § 9 Abs. 2 wie- 
dergeben. 

Mit diesem — formal in der Regel nicht zu beanstan- 
denden — Verfahren nehmen sich die Verwaltungen 
die Chance, ihre Arbeitsweise auf eine neue, bürger- 
freundliche Basis zu stellen. 

Dem Sinn der Vorschrift widerspricht es auch, wenn 
bloß Hinweise auf gesetzliche Vorschriften — gar 
in der Form von Paragraphenketten mit unverständ- 
lichen Abkürzungen und Verweisungen — ange- 
bracht werden. Vielmehr sollte das Gemeinte in all- 
gemein verständlicher Sprache und bezogen auf die 
jeweiligen konkreten Verwaltungs Vorgänge ausge- 
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drückt werden, wobei verschiedene, sich gegenseitig 
ergänzende Formen der Unterrichtung in Betracht 
kommen (schriftlich und mündlich, ferner Merkblät- 
ter, die zumindest interessierten Bürgern angeboten 
werden sollten). 

4.5.2 Auskunftspraxis 

Die Auskunft nach § 13 BDSG über die eigenen per- 
sonenbezogenen Daten ist bisher bei keiner öffent- 
lichen Stelle des Bundes (und — soweit ersichtlich — 
bei keiner Landesbehörde) zu einem quantitativen 
Problem geworden. Es sind bei allen Stellen nur 
wenige Auskunftsersuchen eingegangen. Trotzdem 
sind einige Fehler bei den beantragten Auskünften 
unterlaufen. Über enttäuschende Erfahrungen, die 
ein Abgeordneter des Hessischen Landtages, eine 
Vereinigung von Datenschutz-Interessenten und ei- 
nige Journalisten bei Anfrage aktionen gemacht ha- 
ben, ist in der Presse berichtet worden. Auch in ver- 
schiedenen Eingaben an mich wurden ungenügende 
Auskünfte gerügt (vgl. oben 3.5.2). 

Ein nicht ganz selten vorgekommener Fehler besteht 
darin, daß nicht die tatsächlich gespeicherten Daten 
in die Auskunft aufgenommen werden, sondern daß 
in einem besonderen Schreiben mitgeteilt wird, wel- 
che Arten von Daten die betreffende Stelle zu spei- 
chern pflege. Damit wird dem Betroffenen die Mög- 
lichkeit genommen, die Richtigkeit der gespeicherten 
Daten zu überprüfen. Zu betonen ist auch, daß etwa 
benutzte Abkürzungen und Schlüsselzahlen dem Be- 
troffenen erläutert werden müssen; sonst liegt keine 
verständliche Auskunft vor. 

Für manche Dienststellen — zum Beispiel große 
Kommunalverwaltungen, die über eine Fülle ver- 
schiedener Dateien verfügen — war es schwierig, 
allgemein formulierten Auskunftsersuchen („Aus- 
kunft über alle meine Daten") gerecht zu werden. 
Die Auskunft soll so erteilt werden, daß der Bürger 
eine wirkliche und für ihn verständliche Information 
erhält. Hierfür kann es sich empfehlen, daß die 
speichernde Stelle ihm zunächst — natürlich kosten- 
los — mitteilt, welche Datenarten in welchen Ver- 
waltungsbereichen gespeichert werden, um ihm die 
Gelegenheit zu geben, seine Au skunfts wünsche nä- 
her zu präzisieren (vgl. die Soll- Vorschrift in § 13 
Abs. 1 Satz 2 BDSG). Damit läßt sich zumindest ver- 
meiden, daß der Bürger voller Erwartung auf aus- 
sagekräftige Dateiauskünfte eine Gebühr zahlt und 
sodann eine Vielzahl „harmloser" Aufzeichnungen 
mitgeteilt erhält (in vielen Dateien steht nur die An- 
schrift und eventuell die Kontonummer des Betrof- 
fenen). Ist jedoch erkennbar, daß der Betroffene eine 
vollständige Auskunft über alle ihn betreffenden 
Datenspeicherungen einschließlich der unproblemati- 
schen wünscht, so muß dieses Begehren erfüllt wer- 
den. 

Manche Bürger haben Anstoß daran genommen, daß 
vor Erteilung von Auskünften ein Identitätsnachweis 
von ihnen verlangt wurde. Dies scheint mir jedoch 
gerade im Interesse des Datenschutzes notwendig. 
Es muß verhindert werden, daß jemand sich Aus- 
künfte über Dritte erschleicht. Für den Nachweis der 
Identität gibt es viele Methoden. Bei häufigen Na- 


men kann die Angabe des Geburtsdatums und even- 
tuell auch des Geburtsortes nötig sein. 

Auch im nicht- Öffentlichen Bereich sind einige Pro- 
bleme aufgetaucht. In der -Frage, ob die auskunfts- 
pflichtige Stelle Vorauszahlung des Entgelts verlan- 
gen kann, haben sich die Aufsichtsbehörden dahin 
verständigt, daß ein solches Verlangen durch die 
§ 26 Abs. 3, § 34 Abs. 3 BDSG nicht gedeckt ist. 
Im Hinblick darauf, daß die vom Betroffenen zu tra- 
genden Kosten sich bei einer Zug-um-Zug-Leistung 
um die Nachnahmegebühr erhöhen, soll es jedoch 
nicht beanstandet werden, wenn die auskunftspflich- 
tige Stelle zunächst einmal die Auskunft gegen Vor- 
kasse anbietet. Auf Verlangen muß jedoch ein an- 
derer Leistungsmodus bereitstehen. 

Viele Stellen, bei denep häufig Auskünfte verlangt 
werden, haben hierfür Formulare ausgearbeitet. Ein 
solches Vorgehen kann zweckmäßig sein, wenn es 
dazu beiträgt, den Anfragenden einwandfrei als den 
Betroffenen zu identifizieren. Unbefriedigend ist es 
jedoch, wenn dem Betroffenen durch Inhalt und Aus- 
gestaltung des Formulars ein falscher Eindruck von 
seiner Rechtsstellung vermittelt wird. Deshalb haben 
verschiedene Aufsichtsbehörden das von einigen 
Auskunfteien verwendete Formular beanstandet, in 
dem ohne erläuternde Zusätze neben den Angaben 
zur eigenen Person auch Angaben über den Ehe- 
gatten erfragt wurden und die Unterschriften beider 
Ehegatten vorgesehen waren. Zwar bestehen keine 
Bedenken, wenn aus Kostengründen zwei Aus- 
kunftsverlangen miteinander verbunden werden; es 
muß dann aber klargestellt werden, daß der Betrof- 
fene zwischen Einzel- und Ehegattenauskunft frei 
wählen kann und daß nur in letzterem Fall die An- 
gaben und die Unterschrift des Ehegatten erforder- 
lich sind. 

Vielfach kleiden auskunftspflichtige Stellen ihre Ent- 
geltforderungen in Formulierungen, die die Rechts- 
lage nicht korrekt wiedergeben. So wird etwa durch 
die Formulierung: „Die durch die Bearbeitung dieses 
Antrags gemäß § 34 Abs. 3 BDSG entstehenden 
direkt zurechenbaren Kosten betragen . . . DM" der 
Eindruck erweckt, der verlangte Betrag ergebe sich 
unmittelbar aus dem Gesetz. Fast alle Auskunfteien 
betrachten im übrigen die Auskunftserteilung als 
günstige Gelegenheit, von dem Betroffenen eine 
Überprüfung der Angaben auf Vollständigkeit und 
Richtigkeit sowie Korrektur- und Ergänzungsanga- 
ben zu erbitten. 

Erhebliche Verärgerung bei vielen Bürgern hat die 
gesetzliche Ermächtigung verursacht, für die Ertei- 
lung von Auskünften an die Betroffenen eine Ge- 
bühr bzw. ein Entgelt zu verlangen. Daß nicht alle 
speichernden Stellen von diesem Recht Gebrauch 
machten, fällt wenig ins Gewicht angesichts der 
immer wiederholten Beobachtung, daß Bürger sich 
für den Fall vollständiger Auskunftseinholung hohe 
Kosten errechnen und daraufhin von solchen An- 
trägen absehen. Es stößt auch auf wenig Verständ- 
nis, daß für Auskünfte über eigene Daten im Be- 
reich der Bundesverwaltung eine Gebühr erhoben 
wird, die höher ist als die Gebühr der Meldebehör- 
den für Registerauskünfte über Dritte. Da sich die 
von den Gesetzesverfassern gehegte Befürchtung, es 
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werde zu einer nicht zu bewältigenden Flut von 
Auskunftsersuchen kommen, die die Verwaltung in 
ihrer Arbeitsfähigkeit beeinträchtigen werde, nicht 
bewahrheitet hat, sollte die Gebühren- bzw. Ent- 
geltpflichtigkeit der Auskünfte bei der nächsten Ge- 
legenheit abgeschafft werden. Ich halte es für ange- 
bracht, solche Kosten für kleine Zusatzleistungen an 
den Bürger als allgemeine Aufwendungen der spei- 
chernden Stelle anzusehen, die durch die Vorteile 
der modernen Datenverarbeitung bei weitem kom- 
pensiert werden. 

Sollten wider Erwarten doch noch unzumutbar viele 
Auskunftsersuchen eingehen, so kann notfalls auf 
die Bestimmung zurückgegriffen werden, daß die 
Auskunft unterbleiben kann, soweit sie die recht- 
mäßige Erfüllung der Verwaltungsaufgaben gef ähr-, 
den würde (§13 Abs. 3 Nr. 1 BDSG). 

4.5.3 Dateienregister 

Das von mir nach § 19 Abs. 4 BDSG zu führende Re- 
gister der von den Bundesbehörden automatisch be- 
triebenen Dateien bezweckt, den Bürgern eine Über- 
sicht über die Verarbeitung personenbezogener Da- 
ten in der Bundesverwaltung zur Verfügung zu stel- 
len und meine Kontrollaufgaben wirksam zu unter- 
stützen. Diese Ziele werden zum Teil nur unvoll- 
ständig und mit großem Aufwand zu erreichen sein. 
Dies liegt zum einen daran, daß weder die Daten- 
schutzregisterordnung selbst noch das ihr beige- 
fügte Muster des Meldevordrucks die erforderliche 
Spezifizierimg deutlich genug zeigen. Aus der Be- 
gründung zur Datenschutzregisterordnung ergibt sich 
jedoch, daß die einzelnen Datenarten genau zu be- 
schreiben sind, z. B. durch die Feldbezeichnung. 
Viele Stellen praktizieren die Verordnung aber so, 
daß die Meldungen nicht erkennen lassen, welche 
Angaben über die Betroffenen tatsächlich geführt 
werden. So bezeichnen einige Stellen die Art der 
gespeicherten personenbezogenen Daten lediglich 
durch allgemeine Umschreibungen wie „personalbe- 
zogene Daten, die bei der Beschäftigung von Perso- 
nal wichtig sind" ; andere lassen es bei Eintragungen 
wie „Anschriften und verschiedene Sortiermerk- 
male" oder „Fragebogenaktion" bewenden. Hier 
sind viele Rückfragen und Beratungen erforderlich. 
Zum anderen fallen die Dateien, die nicht automati- 
siert geführt werden, also z. B. alle Handkarteien, 
zwar unter die Veröffentlichungspflicht nach § 12 
Abs. 1 BDSG, sie sind aber nicht zum Register anzu- 
melden. 

Damit ist die Übersicht für den Bürger sehr er- 
schwert. Einen vollständigen Überblick erhält er nur 
anhand der Veröffentlichungen im Bundesanzeiger. 
Auch ich bin, obwohl ich ein Dateienregister zu füh- 
ren habe, auf die ergänzenden Veröffentlichungen 
angewiesen, wenn ich ein vollständiges Bild über 
die Datenverarbeitung in der Bundesverwaltung ge- 
winnen oder Bürgern, die sich ratsuchend an mich 
wenden, Hinweise geben will, wo sie ihr Auskunfts- 
recht geltend machen können. Den anmeldenden- 
Stellen wird durch die teilweisen Überschneidungen 
der Meldungen zum Register und zur Veröffentli- 
chung Doppelarbeit zugemutet. 


Die Aussagekraft der Veröffentlichungen im Bun- 
desanzeiger wird aller Voraussicht nach wesentlich 
geringer sein als die d^s Dateienregisters. Nach den 
mit den Registeranmeldungen gemachten Erfah- 
rungen ist zu befürchten, daß viele Veröffentlichun- 
gen Mängel aufweisen. Es gibt aber keine zentrale 
Stelle, die für die Prüfung der Veröffentlichungen 
auf Klarheit, Vollständigkeit und einheitliche Form 
verantwortlich wäre. Es empfiehlt sich daher, zu 
prüfen, ob es nicht zweckmäßig ist, die Zuständig- 
keiten für die Veröffentlichung und für die Register- 
führung zu vereinigen, zumal beide Maßnahmen 
denselben Zweck erfüllen sollen (so die Regelung 
in Frankreich, vgl. 5.2.2). 


4.6 Datensicherung 

Unabhängig davon, daß Datensicherung schpn bis- 
her nach allgemeinen Prinzipien (vgl. auch § 5 Abs. 1 
BDSG) geboten war, tritt am 1. Januar 1979 § 6 
BDSG mit der Anlage zu § 6 Abs. 1 Satz 1 in Kraft. 
Diese Bestimmung schreibt vor, daß personenbezo- 
gene Daten verarbeitende Personen oder Stellen die 
technischen und organisatorischen Maßnahmen zu 
treffen haben, die erforderlich sind, um die Ausfüh- 
rung des BDSG zu gewährleisten. Die Anlage zu § 6 
Abs. 1 Satz 1 enthält für die automatische Datenver- 
arbeitung „zehn Gebote" der Datensicherung. Das 
spätere Inkrafttreten dieser Regelungen sollte es 
allen Beteiligten ermöglichen, sich rechtzeitig auf 
die am 1. Januar 1979 entstehende Rechtslage einzu- 
stellen und geeignete Vorkehrungen zu treffen. 

Um den Anwendern in Verwaltung und Wirtschaft 
eine Hilfe bei der Umsetzung der Datensicherungs- 
vorschriften in konkrete Maßnahmen zu geben, hat 
die sog. „Münchener Runde" — ein Arbeitskreis, in 
dem sich unter Federführung Bayerns Vertreter der 
obersten Aufsichtsbehörden der Länder, des Bundes- 
beauftragten und der Landesbeauftragten für den 
Datenschutz sowie interessierter Kreise der Wirt- 
schaft zusammengefunden haben — einen Entwurf 
für Vorläufige Verwaltungs Vorschriften zu § 6 und 
dessen Anlage ausgearbeitet. Der Entwurf erläutert 
diese Regelungen, interpretiert die darin verwende- 
ten Datenverarbeitungsbegriffe und gibt Beispiele für 
Maßnahmen, mit denen die einzelnen Datensiche- 
rungsanforderungen der Anlage zu § 6 erfüllt wer- 
den können. 

Einige Länder haben den Entwurf bereits in Kraft 
gesetzt. Ich habe mich an den Vorarbeiten beteiligt, 
weil diese Richtlinien für alle daten verarbeitenden 
Stellen in der öffentlichen Verwaltung und der Wirt- 
schaft gleichermaßen von Bedeutung sind. Daten- 
sicherung ist zu einem großen Teil realisierter Da- 
tenschutz. Nur eine möglichst einheitliche Handha- 
bung von Datensicherungsverfahren kann dem Bür- 
ger die Gewißheit verschaffen, daß Datenschutz 
mehr ist als nur ein gesetzliches Postulat. Ich halte 
es daher für wünschenswert, daß auch der Bund ent- 
sprechende Vorschriften erläßt. 
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Dies bedeutet allerdings nicht, daß nicht schon in 
der Vergangenheit die Notwendigkeit wirksamer 
Datensicherungsmaßnahmen von den Anwendern in 
der Bundesverwaltung erkannt worden wäre. Meine 
Mitarbeiter haben bei ihren Besuchern einer Reihe 
von Rechenzentren festgestellt, daß die Entwick- 
lungsarbeiten an Datensicherungskonzepten laufen, 
allerdings bisher unterschiedlich weit gediehen 


sind. Dieser Bericht geht darauf an den diesbezüg- 
lichen Stellen ein. 

Mit dem 1. Januar 1979 bekommt die Aufgabe der 
Datensicherung einen noch höheren Stellenwert, als 
sie bisher hatte. Ich werde daher diesen Bereich im 
kommenden Berichtsjahr noch stärker beobachten 
und darauf im nächsten Jahresbericht zurückkom- 
men. 


5 Internationale Fragen des Datenschutzes 


5.1 Bedeutung für den BfD 

Stand und Entwicklung des Datenschutzrechts außer- 
halb der Bundesrepublik Deutschland sind für mich 
von mehr als akademischem Interesse. Ich benötige 
diese Informationen und die damit verbundenen 
Kontakte, um meine Aufgaben angemessen erfüllen 
zu können. Mein gesetzlicher Auftrag, die Bundes- 
regierung und die sonstigen rneiner Kontrolle unter- 
liegenden öffentlichen Stellen in Fragen des Daten- 
schutzes zu beraten, läßt sich nur durchführen, wenn 
ich dabei auch Erfahrungen mit berücksichtigen kann, 
die im Ausland bei der Vorbereitung und Verwirk- 
lichung des Datenschutzes gemacht worden sind. 

5.1.1 Hilfe in Einzelfällen 

Im Berichtsjahr sind mehrere Bürger mit der Bitte 
um Hilfe an mich herangetreten, weil sie aus einem 
Nachbarland, in dem es noch kein Datenschutz- 
gesetz gibt, mit Werbesendungen überschüttet wur- 
den und überdies Grund zu der Annahme hatten, 
daß ihre Anschrift dort an Dritte weiter veräußert 
wurde. 

Ich habe hier zunächst keine Möglichkeit der Hilfe 
gesehen und die Einsender darauf hingewiesen, daß 
Vorbereitungen für ein internationales Datenschutz- 
übereinkommen aufgenommen worden seien. Später 
ergab sich aufgrund inzwischen aufgenommener Kon- 
takte die Möglichkeit, eine Behörde in dem betreffen- 
den Staat einzuschalten, die im Rahmen der ihr zu 
Gebote stehenden Möglichkeiten versuchen wird, 
die Löschung der Daten zu erreichen. 

In einem anderen Fall wandte sich ein in Spanien 
lebender Deutscher an mich, dem die Ausweisung 
drohte, weil er vor etwa zehn Jahren in der Bun- 
desrepublik wegen eines Rauschgiftdelikts verurteilt 
worden war. Er nahm an, die spanisthe Polizei sei 
auf einen Hinweis deutscher Polizeidienststellen an 
diese Information gelangt. Dies war nach meinen 
Feststellungen nicht der Fall. Ungeachtet dessen hat 
das Bundeskriminalamt den spanischen Polizei- 
behörden mitgeteilt, daß die Vorstrafe inzwischen 
in Bundeszentralregister gelöscht sei und der Be- 
troffene nach deutschem Recht als unbestraft gelte. 
Ich rechne damit, daß derartige Hilfsersuchen künf- 
tig in verstärktem Maße an mich herangetragen wer- 


5.1.2 Kontakte und Informationen 

Zur Erfüllung dieser sich aus meinem gesetzlichen 
Auftrag ergebenden Aufgaben habe ich im Verlaufe 
des Berichtsjahres zahlreiche Kontakte mit Persön- 
lichkeiten und Dienststellen im Ausland, die mit 
Fragen des Datenschutzes befaßt sind, aufgenom- 
men. Den Schwerpunkt bildete ein Besuch bei der 
schwedischen Datenschutzkontrollbehörde, der Da- 
teninspektion. Diese seit 1974 bestehende Einrich- 
tung verfügt über einen reichen Erfahrungsschatz, 
der mir bereitwillig zur Verfügung gestellt wurde. 
Die Dateninspektion hat es erreicht, mit einem rela- 
tiv begrenzten Mitarbeiterstab erhebliche Wirkun- 
gen zu erzielen und dem betroffenen Bürger auf un- 
bürokratische und effektive Weise zu helfen. 

Es bot sich ferner die Gelegenheit zu einem Ge- 
dankenaustausch mit dem künftigen Leiter- der dä- 
nischen Datenschutzkontrollbehörde und dem däni- 
schen Ombudsmann. Außerdem konnte ich mich wäh- 
rend einer Konferenz der Ditchley Foundation in 
Ditchley bei Oxford über den Stand der Datenschutz- 
Diskussion in Großbritannien informieren. 

Alle diese Gespräche bilden eine gute Basis für die 
vereinbarte künftige Zusammenarbeit. Derartigen 
Initiativen sind indessen aus zeitlichen und finan- 
ziellen Gründen Grenzen gesetzt. Ich nutze daher 
die Möglichkeit, an Besprechungen, die im Rahmen 
der OECD, des Europarats und der Europäischen Ge- 
meinschaft zu Fragen des Datenschutzes durchgeführt 
werden, als Beobachter teilzunehmen. Hier bietet 
sich die Gelegenheit, mit einem Minimum an Auf- 
wand ein Maximum an Informationen über den aktu- 
ellen Stand des Datenschutzrechts zu gewinnen. 
Gleichzeitig kann ich über erste praktische Erfah- 
rungen bei der Durchführung der Kontrolle nach dem 
Bundesdatenschutzgesetz berichten. 


5.2 Stand der Datenschutzgesetzgebung 
im Ausland 

5.2.1 Allgemeines 

Die Datenschutzgesetzgebung im westlichen Aus- 
land beginnt sich zu entwickeln. Nach Schweden und 
der Bundesrepublik Deutschland haben seit 1977 
Kanada, Frankreich, Dänemark, Norwegen, Neusee- 
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land und Österreich Datenschutzgesetze erlassen. Das 
allen Gesetzen gemeinsame Ziel, der Schutz der 
Persönlichkeitssphäre des Bürgers, wird auf sehr 
unterschiedliche Weise angestrebt. Dem Ansatz des 
BDSG am nächsten kommt das am 18. Oktober 1978 
verabschiedete österreichische Datenschutzgesetz. 

Die übrigen Staaten verzichten ganz oder teilweise 
auf generelle materielle Vorschriften, die die Zu- 
lässigkeit der Verarbeitung personenbezogener Da- 
ten regeln. Im Mittelpunkt dieser Gesetze stehen 
Datenschutzkontrollinstanzen, die mit unterschied- 
lichen Befugnissen bei der Errichtung von Informa- 
tionssystemen mitzuwirken haben — von der blo- 
ßen Anhörung (Dänemark) bis zur Genehmigungs- 
pflicht (Schweden, Frankreich). Ich gebe nachste- 
hend einen Überblick über den wesentlichen Inhalt 
der in den vergangenen zwei Jahren verabschiede- 
ten Datenschutzgesetze: 

5.2.2 Das französische Datenschutzgesetz 

Das französische Datenschutzgesetz (Nummer 78 — 
17) vom 6. Januar 1978 ist nach dem schwedischen 
und dem Datenschutzgesetz der Bundesrepublik 
Deutschland das dritte nationale Datenschutzgesetz 
innerhalb Europas. Es gilt grundsätzlich für die auto- 
matisierte Verarbeitung personenbezogener Daten 
im öffentlichen und privaten Bereich. Abweichend 
vom Regierungsentwurf schützt das Gesetz nicht die 
Daten über juristische Personen. Den Kern der ge- 
setzlichen Regelungen bildet eine unabhängige staat- 
liche Kontrollkommission, der es obliegt, die auto- 
matisierte Verarbeitung personenbezogener Daten 
zu überwachen. Staatliche Stellen, die personenbe- 
zogene Daten automatisiert verarbeiten wollen, be- 
nötigen eine vorherige Genehmigung, sofern es für 
die Datenverarbeitung keine ausdrückliche Rechts- 
grundlage gibt. Unternehmen der Wirtschaft und an- 
dere Stellen im nicht-öffentlichen Bereich melden 
der Kommission die von ihnen beabsichtigte auto- 
matisierte Verarbeitung personenbezogener Daten 
an. Die Anmeldung muß bestimmte Angaben über 
die beabsichtigte Art der Datenverarbeitung enthal- 
ten, u. a.; Art der zu verarbeitenden Daten, ihre 
Quellen, Dauer der Speicherung und Empfänger der 
Daten, Verknüpfungen mit anderen Daten sowie Da- 
tensicherungsmaßnahmen. Sollen die Daten ins Aus- 
land übermittelt oder im Ausland verarbeitet wer- 
den, ist auch dies anzugeben. 

Die Kommission registriert diese Angaben und ver- 
öffentlicht alljährlich eine Liste, in der für jede ge- 
nehmigte oder angemeldete Form der Datenverar- 
beitung folgende Angaben enthalten sind: Rechts- 
grundlage, Bezeichnung der Verarbeitung und ihre 
Zweckbestimmung, die Stelle, der gegenüber der Be- 
troffene seinen Auskunftsanspruch geltend machen 
kann sowie die Art der gespeicherten Daten und im 
Falle ihrer Übermittlung die Empfänger. Darüber 
hinaus kann sie im Einzelfall Überprüfungen an Ort 
und Stelle durchführen und die dazu erforderlichen 
Auskünfte und Unterlagen verlangen. Ferner beob- 
achtet sie die Entwicklung der Datenverarbeitung im 
öffentlichen und privaten Bereich. 


Jedermann hat grundsätzlich das Recht, es abzuleh- 
nen, daß ihn betreffende personenbezogene Daten 
automatisiert verarbeitet werden. Dieses Recht kann 
er wahrnehmen, weil er bei der Erhebung der Daten 
darüber zu unterrichten ist, ob er zur Beantwortung 
der Frage verpflichtet ist oder nicht, welche Folgen 
die Verweigerung der Antwort hat und für wen die 
Daten bestimmt sind. Weiter ist anzugeben, ob es 
einen Auskunfts- oder Berichtigimgsanspruch gibt. 
Werden die Daten schriftlich, z. B. mittels Frage- 
bogen erhoben, müssen die Angaben ebenfalls 
schriftlich fixiert sein. Ausnahmen von dieser Rege- 
lung sind nur für den Fall der Strafverfolgung zuge- 
lassen. 

Personenbezogene Daten über Straftaten, Verurtei- 
lungen oder Sicherungsmaßnahmen dürfen nur von 
wenigen eigens bestimmten öffentlichen Stellen ge- 
speichert und verarbeitet werden. Daten, die Auf- 
schlüsse über die rassische Herkunft, politische, welt- 
anschauliche oder religiöse Einstellungen oder die 
Zugehörigkeit zu einer Gewerkschaft geben, dürfen 
nur mit ausdrücklichem Einverständnis des Betroffe- 
nen gespeichert werden. Nur Kirchen, Weltanschau- 
ungsgemeinschaften und Gewerkschaften dürfen 
über ihre Mitglieder automatisiert betriebene Da- 
teien führen. Sonstige Ausnahmen darf nur der 
Staatsrat im öffentlichen Interesse zulassen. Grund- 
sätzlich ist es öffentlichen und privaten Stellen ver- 
boten, Entscheidungen über das Verhalten einer na- 
türlichen Person allein auf automatisiert verarbeitete 
Unterlagen zu stützen. 

Jedermann hat das Recht, gegen Zahlung einer Ge- 
bühr Auskunft über die über ihn gespeicherten Da- 
ten zu verlangen. Auskunft über medizinische Daten 
erfolgt über einen vom Betroffenen benannten Arzt. 
Ungenaue, mißverständliche oder überholte Daten 
sind von Amts wegen oder auf Antrag des Betrof- 
fenen zu berichtigen. In Streitfällen über die Richtig- 
keit der Daten liegt die Beweislast bei der speichern- 
den Stelle, es sei denn, daß die Daten vom Betroffe- 
nen selbst stammen oder mit seinem Einverständnis 
gespeichert wurden. 

Unzulässigerweise gespeicherte Daten sind zu lö- 
schen. Waren die berichtigten oder gelöschten Daten 
zuvor einem Dritten übermittelt worden, ist er zu 
benachrichtigen, sofern die Kommission keine Aus- 
nahme zuläßt. Für den grenzüberschreitenden Trans- 
port personenbezogener Daten enthält das Gesetz 
noch keine eigenen Regelungen. Die Kontrollkom- 
mission kann aber vorschlagen, daß er von einer 
vorherigen Genehmigung abhängig gemacht oder 
durch Regierungserlaß bestimmten Beschränkungen 
unterworfen wird. 

Die strafrechtlichen Sanktionen für die Verletzungen 
der Vorschriften des Gesetzes sind sehr einschnei- 
dend. Mit Gefängnis zwischen sechs Monaten und 
drei Jahren und Geldstrafe kann bestraft werden, 
wer personenbezogene Daten automatisiert verarbei- 
tet, ohne die Kommission beteiligt zu haben. Die 
Verletzung materieller Vorschriften kann ebenfalls 
mit Gefängnis von ein bis fünf Jahren und Geldstra- 
fe bis zu 2 Millionen Francs bestraft werden. Straf- 
bar ist auch die Übermittlung besonders sensibler 
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Daten ohne die Einwilligung des Betroffenen und die 
zweckentfremdete Verarbeitung. 

5.2.3 Das österreichische Datenschutzgesetz 

Der österreichische Nationalrat hat am 18. Novem- 
ber 1978 das Bundesgesetz über den Schutz per- 
sonenbezogener Daten (Datenschutzgesetz, im fol- 
genden: ÖDSG) verabschiedet. 

Es entspricht der Grundkonzeption des Bundesdaten- 
schutzgesetzes insofern, als es in stärkerem Maße als 
andere Datenschutzgesetze materielle Regelungen 
zum Umgang mit personenbezogenen Daten enthält. 
Darüber hinaus nimmt es aber auch Teile anderer ge- 
setzgeberischer Konzeptionen auf, die sich bisher 
bewährt haben. Geschützt sind nicht nur die Daten 
natürlicher, sondern auch die juristischer Personen. 

5.2.3.1 Verfassungsrechtliche Grundlegung 

Der Österreichische Gesetzgeber hat für den Daten- 
schutz klare Rechtsgrundlagen geschaffen, indem 
er ein Grundrecht auf Datenschutz schuf und gleich- 
zeitig die Gesetzgebungszuständigkeit für Fragen 
des Datenschutzes durch eine Verfassungsbestim- 
mung dem Bund zuwies. 

Das Grundrecht auf Datenschutz gibt jedermann 
einen Anspruch auf Geheimhaltung ihn betreffender 
personenbezogener Daten, soweit er daran ein 
schutzwürdiges Interesse, insbesondere im Hinblick 
auf Achtung seines Privat- und Familienlebens hat. 
Einschränkungen dieses Grundrechts sind nur unter 
bestimmten Voraussetzungen zulässig. Jedermann 
hat ein Recht auf Auskunft, wer Daten über ihn er- 
mittelt oder verarbeitet, woher die Daten stammen, 
welcher Art und welchen Inhalts sie sind und wozu 
sie verwendet werden. Ferner gewährt die Verfas- 
sungsbestimmung einen Berichtigungsanspruch (Text 
bei 6.1). 

5.2.3.2 Anwendungsbereich 

Das Gesetz gilt über die vier im BDSG aufgeführten 
Phasen des Speicherns, Veränderns, Ubermitteins 
und Löschens hinaus auch für das Ermitteln von 
Daten ohne Rücksicht auf die dabei angewendeten 
Verfahren. Es stellt nicht auf das Vorhandensein von 
Dateien ab, sondern gilt für das Verarbeiten von 
Daten im oder für den automationsunterstützten Da- 
tenverkehr — was sich im Verhältnis zum BDSG als 
Einengung darstellt. Das Gesetz gilt einheitlich für 
die Verarbeitung personenbezogener Daten im Bund, 
den Ländern und im privaten Bereich. 

5.2.3.3 Kontrollorgane 

Ebenso wie alle anderen bisher erlassenen Daten- 
schutzgesetze sieht auch das ÖDSG ein System ex- 
terner Kontrolle vor. Als Kontrollorgane werden 
eine Datenschutz-Kommission und ein Datenschutz- 
Rat eingerichtet. Ein weiteres wichtiges Kontroll- 
medium ist das Datenverarbeitungsregister. Dem Be- 
troffenen, der sich durch die Verarbeitung sich auf 
ihn beziehender Daten in seinen Rechten beeinträch- 
tigt fühlt, steht der Weg zu den Gerichten offen. 


— Datenschutz-Kommission 

Die Datenschutz-Kommission ist eine weisungs- 
freie Kollegialbehörde. Sie besteht aus vier Mit- 
gliedern. Ihr Personal wird vom Bundeskanzler- 
amt zur Verfügung gestellt, dem auch die son- 
stige Geschäftsführung obliegt. Die Aufgaben der 
Kommission sind im Gesetz festgelegt. Ihr ob- 
liegt u. a. die Überprüfung von Einzelfällen, die 
aufgrund von Beschwerden Betroffener an sie 
herangetragen werden. Sie kann auch aus eige- 
ner Initiative Untersuchungen, die sie für gebo- 
ten hält, durchführen. Sie erteilt ferner die not- 
wendigen Bewilligungen im internationalen 
Datenverkehr. Alle zwei Jahre legt sie dem Bun- 
deskanzler einen Tätigkeitsbericht vor, der ihn 
mit einer Stellungnahme dem Nationalrat zulei- 
tet. Soweit die Datenschutzkommission in Einzel- 
fällen Entscheidungen trifft, haben diese den 
Charakter von Gerichtsentscheidungen. Die be- 
troffenen Verwaltungsbehörden sind verpflichtet, 
mit den ihnen zu Gebote stehenden Mitteln un- 
verzüglich den der Rechtsanschauung der Daten- 
schutz-Kommission entsprechenden Zustand her- 
zustellen. Als Rechtsbehelf gegen Entscheidun- 
gen der Kommission ist die Beschwerde beim 
Verwaltungsgerichtshof gegeben. Die Kommis- 
sion kann auch Empfehlungen aussprechen, die 
an die jeweils zuständige oberste Verwaltungs- 
behörde zu richten sind. Der Empfehlung ist ent- 
weder binnen einer bestimmten Frist zu entspre- 
chen oder es ist schriftlich zu begründen, warum 
dies nicht geschieht. 

— Datenschutz-Rat 

Der Datenschutz-Rat besteht aus Vertretern der 
im Nationalrat vertretenen Parteien, der Arbeit- 
nehmer- und Arbeitgeberschaft, des Bundes, der 
Bundesländer, Städte und Gemeinden. Seine Auf- 
gaben sind im Gesetz festgelegt. Er wirkt mit bei 
aufgrund des Gesetzes zu treffenden rechtspoli- 
tischen Entscheidungen; er beobachtet die Aus- 
wirkungen des Gesetzes und unterbreitet Vor- 
schläge für dessen Ergänzung oder Änderung. 

Die Datenschutz-Kommission und der Datenschutz- 
Rat sind bei der Erfüllung ihrer Aufgaben zu 
unterstützen. Ihnen ist Einsicht in Akten, Daten- 
träger und sonstige Einrichtungen der Verarbei- 
tung von Daten zu gewähren und Auskunft zu 
erteilen. 

5.2.3.4 Dafenverarbeifungsregister 

Beim österreichischen Statistischen Zentralamt wird 
ein Datenverarbeitungsregister eingerichtet, das von 
jedermann eingesehen werden kann. Jede öffent- 
liche und jede private Stelle, die der Registrierungs- 
pflicht unterliegt, erhält eine Registernummer. Diese 
Nummer hat den Zweck, bei jedem automations- 
unterstützten Datum im Falle seiner Übermittlung 
den Absender feststellen zu können. Der Betroffene 
kann durch Angabe der Registernummer die je- 
weils übermittelnde Stelle erfahren und sodann 
seine Rechte wahrnehmen. Da immer die Nummer 
der letztübermittelnden Stelle anzugeben ist, läßt 
sich der Weg eines Datums auch über mehrere Zwi- 
schenstationen zurückverfolgen. 
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5.2.3.5 Datenschutz Irrt öffentlichen Bereich 

— Zulässigkeitsvoraussetzungen 

Innerhalb des öffentlichen Bereichs dürfen per- 
sonenbezogene Daten für Zwecke des auto- 
mationsunterstützten Datenverkehrs nur ermit- 
telt und verarbeitet werden, wenn dafür eine 
ausdrückliche gesetzliche Ermächtigung besteht 
oder soweit dies für die Erfüllung der der spei- 
chernden Stelle gesetzlich übertragenen Aufga- 
ben eine wesentliche Voraussetzung bildet. Die 
Zulässigkeit der Übermittlung ist an ähnlich 
strenge Voraussetzungen gebunden. 

Sollen personenbezogene Daten in automations- 
unterstützten Systemen verarbeitet werden, sind 
dem Datenverarbeitungsregister die Rechtsgrund- 
lage, der Zweck der Ermittlung, Verarbeitung 
und Übermittlung, die Art der Daten und der 
Kreis der Betroffenen anzugeben. 

— Datenschutz- Verordnungen 

Um einen weitgehend bereichsspezifischen Da- 
tenschutz zu gewährleisten, sind die obersten 
Behörden des Bundes und der Länder verpflich- 
tet, für jede ihrer Aufsicht unterstehende öffent- 
liche Stelle eine Datenschutzverordnung zu er- 
lassen, in der je nach der Art der zu verarbei- 
tenden Daten die Grundsätze für deren Ermitt- 
lung, Verarbeitung, Benutzung und Übermittlung 
festgelegt werden. Jede datenverarbeitende 
öffentliche Stelle hat darüber hinaus eine Be- 
triebsordnung zu erlassen, in der die Einzelhei- 
ten der Verarbeitung und des Schutzes der Da- 
ten festgelegt werden. 

— ■ Rechte des Betroffenen 

Dem Betroffenen ist nicht nur Auskunft über die 
über ihn gespeicherten Daten in allgemein ver- 
ständlicher Form zu geben, ihm sind auch die 
Herkunft und die Rechtsgrundlagen binnen vier 
Wochen schriftlich mitzuteilen. Die Verweigerung 
der Auskunft ist ebenfalls schriftlich zu begrün- 
den. Für die Erteilung der Auskunft kann eine 
angemessene Gebühr erhoben werden. 

Unrichtige Daten sind zu berichtigen oder zu 
löschen. Bestreitet der Betroffene die Richtigkeit 
eines Datums, obliegt es der speichernden 
Stelle, sie zu beweisen; es sei denn, daß die Da- 
ten ausschließlich auf Angaben des Betroffenen 
beruhen. 

Jeder Betroffene kann sich beschwerdeführend 
an die Datenschutz-Kommission oder auch an 
eine andere sachlich zuständige Behörde wenden, 
wenn er meint, durch die Verarbeitung ihn be- 
treffender Daten in seinen Rechten verletzt wor- 
den zu sein. 

5.2.3.6 Datenschutz Im privaten Bereich 

— Zulässigkeitsvoraussetzungen 

Im privaten Bereich dürfen personenbezogene 
Daten nur ermittelt und verarbeitet werden, so- 
weit sich dies in Art und Umfang auf den be- 
rechtigten Zweck des Rechtsträgers beschränkt 


und dadurch schutzwurdige Interessen des Be- 
troffenen nicht beeinträchtigt werden. Die Über- 
mittlung an Dritte ist außerdem nur insoweit zu- 
lässig, als 

— der Betroffene ausdrücklich schriftlich zuge- 
stimmt hat oder 

— die Übermittlung einem berechtigten Zweck 
des Rechtsträgers dient oder 

— zur Wahrung überwiegender berechtigter In- 
teressen eines Dritten notwendig ist oder 

— die Daten anonymisiert worden sind. 

— Benachrichtigungs- uhd Registrierungspflichten 

Das österreichische Datenschutzgesetz unterschei- 
det ebenso wie das BDSG zwischen der Verar- 
beitung für eigene Zwecke und anderen Ver- 
arbeitungen, ohne jedoch ins einzelne gehende 
materielle Regelungen zu treffen. Werden per- 
sonenbezogene Daten für eigene Zwecke, d. h. 
über Personen verarbeitet, mit denen die spei- 
chernde Stelle in einem Vertragsverhältnis steht 
oder stand und die in der Regel nicht an Dritte 
übermittelt werden sollen, ist der Betroffene dar- 
über bei Aufnahme der Verarbeitung seiner Da- 
ten zu informieren. Das Gesetz legt im einzelnen 
fest, was ihm dabei mitgeteilt werden muß. 

Sollen personenbezogene Daten außerhalb von 
Vertragsverhältnissen automationsunterstützt 
verarbeitet werden, muß vorab die Registrierung 
dieser Verarbeitung beim Datenverarbeitungs- 
register beantragt werden. Dabei sind über die 
Art der beabsichtigten Verarbeitung bestimmte 
Angaben zu machen. Bestehen Bedenken gegen 
die Rechtmäßigkeit der Registrierung, entscheidet 
die Datenschutzkommissioh. 

— Rechte des Betroffenen 

Die Rechte des Betroffenen entsprechen im we- 
sentlichen denen im öffentlichen Bereich. Einen 
ausdrücklichen Schadensersatzanspnich gibt das 
Gesetz nicht, wohl aber einen Unterlassungs- und 
Beseitigungsanspruch. Rechtsstreitigkeiten sind 
vor den ordentlichen Gerichten auszutragen. Die 
Datenschutz-Kommission kann einem Verfahren 
als Nebenintervenient beitreten. Auf Ersuchen 
des Gerichts kann sie Gutachten über technische 
und organisatorische Fragen des Datenschutzes 
abgeben. 

5.2.3.7 Internationaler Datenverkehr 

Die Übermittlung personenbezogener Daten durch 
öffentliche und private Stellen ins Ausland bedarf 
grundsätzlich der Genehmigung der Datenschutz- 
Kommission, Nur in bestimmten im Gesetz aufge- 
führten Fällen kann darauf verzichtet werden. Das 
Gesetz legt ferner fest, unter welchen Voraussetzun- 
gen die Genehmigung zu erteilen ist. Sollen Daten 
ausländischer Rechtsträger in Österreich verarbeitet 
werden, ist dies dem Datenverarbeitungsregister zu 
melden. Soweit völkerrechtliche Vereinbarungen es 
vorsehen, kann auch eine Genehmigungspflicht vor- 
geschrieben werden. 
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5.2.3.8 Straf- und Schlußbestimmungen 

Die widerrechtliche Offenbarung oder Verwertung 
sowie die Löschung, Verfälschung und sonstige Ver- 
änderung von personenbezogenen Daten in der Ab- 
sicht, dem Betroffenen einen Schaden zuzufügen, 
kann mit Freiheitsstrafe bis zu einem Jahr bestraft 
werden. Die Verletzung von Informations- und Re- 
gistrierungspflichten kann als Ordnungswidrigkeit 
mit Geldstrafe bis zu 150 000 Schilling geahndet wer- 
den. 

Das Gesetz tritt am 1. Januar 1980 in Kraft. Die 
Mitglieder der Datenschutz-Kommission und des 
Datenschutz-Rats sind bis zum 1. April 1979 zu be- 
stellen. 

5.2.4 Datenschutz in Schweden 

Schweden ist das erste Land, das den Datenschutz im 
öffentlichen und im privaten Bereich geregelt hat. 
Das schwedische Datenschutzgesefz vom 11. Mai 1973 
gilt für automatisiert geführte Personenregister. 
Diese bedürfen einer Genehmigung der Datenschutz- 
Kontrollbehörde (Datainspektionen). Für den beson- 
ders sensiblen Bereich des Kreditauskunfteiwesens 
ist am 1. Juli 1974 das Kreditauskunftsgesetz erlas- 
sen worden (Deutsche Übersetzungen beider Ge- 
setze in: Dammann/ Mallmann/Simitis, Die Gesetz- 
gebung zum Datenschutz, Band 5 der Reihe Kyber- 
netik, Datenverarbeitung, Recht; Veröffentlichungen 
der Forschungsstelle für juristische Dokumentation, 
Frankfurt 1977, S. 129 ff.). 

Beide Gesetze haben sich in den ersten Jahren ihres 
Bestehens im wesentlichen bewährt. Eine zur Über- 
prüfung des Datenschutzgesetzes gebildete Kommis- 
sion hat im Herbst 1978 ihren Bericht vorgelegt und 
nur relativ geringfügige Änderungen vorgeschla- 
gen.' Einige davon könnten auch für die Diskussion 
in der Bundesrepublik Deutschland von Interesse 
sein: 

— Das System der Genehmigung von Personenre- 
gistern soll beibehalten bleiben. Bei der Bear- 
beitung von Anträgen sollen Art und Umfang der 
zu speichernden Daten sowie die Zweckbestim- 
mung des Registers besonders sorgfältig geprüft 
werden. 

— Schon jetzt werden etwa 65 ®/o aller Anträge 
nach einem vereinfachten Verfahren bearbeitet, 
da es sich um Register handelt, von denen offen- 
sichtlich keine Gefährdungen der Persönlich- 
keitssphäre zu befürchten sind. Die Kommission 
regt an zu prüfen, ob für derartige Register 
lediglich eine Anmeldung ausreiche. 

— Register, die für Zwecke der Forschung und 
Statistik angelegt worden sind, sollen durch 
Datenschutzerwägungen in ihrer Funktionsfähig- 
keit nicht unnötig beeinträchtigt werden. 

— Bei der Direktwerbung unter Verwendung von 
Anschriften aus öffentlichen Registern soll stets 
sorgfältig geprüft werden, in welcher Form die 
Daten genutzt werden dürfen. 

Die Erteilung von Auskünften nach § 10 des schwe- 
dischen Datenschutzgesetzes ist in Einzelfällen auf 


erhebliche Schwierigkeiten gestoßen, wenn die 
Auskunft aus Registern erteilt werden mußte, die 
nur vorübergehend zu Testzwecken, für Forschungs- 
vorhaben, zur Erstellung von Statistiken oder zur 
Erfüllung anderer Hilfsfunktionen bestanden. Die 
uneingeschränkte Auskunftspflicht bringt bei diesen 
Dateien erhebliche Schwierigkeiten mit sich, ohne 
jedoch dem Betroffenen wesentliche Informationen 
zu erbringen. Die Kommission spricht sich daher in 
derartigen Fällen für gewisse Ausnahmemöglichkei- 
tenaus. 

Eine beachtenswerte Besonderheit gilt nach einer 
Entscheidung der Dateninspektion vom Juni 1978 
für die Anschriftenübermittlung zu Werbezwecken: 
In der Werbesendung muß angegeben werden, wo- 
her die Anschriften bezogen wurden. Würde dieses 
Gebot übernommen, so könnten wahrscheinlich man- 
che Besorgnisse, die in bezug auf den privaten 
Adressenhandel wie auf die behördliche Datenüber- 
mittlung bestehen, äusgeräurnt werden. 

5.2.5 Datenschutzgesetze in Dänemark 

Dänemark hat — ebenso wie Schweden und Nor- 
wegen — den Weg der bereichsspezifischen Ge- 
setzgebung zur Regelung des Datenschutzes ge- 
wählt. Am 8. Juni 1978 wurden 

— das Gesetz über öffentliche Register, 1978 (Ge- 
setz Nr. 294) und 

— das Gesetz über private Register, 1978 (Gesetz 
Nr. 293) erlassen. Beide Gesetze treten am 1. Ja- 
nuar 1979 in Kraft. 

5.2.5.1 Das Gesetz über Öffentliche Register 

Das Gesetz über öffentliche Register (im folgenden 
als Datenschutzgesetz bezeichnet) gilt für in der öf; 
fentlichen Verwaltung geführte automatisiert betrie- 
bene Register, in denen personenbezogene Daten ge- 
speichert sind. Ausgenommen sind Register der 
Polizei und der Nachrichtendienste. In Einzelfällen 
kann das Gesetz auf manuel geführte Register an- 
gewendet werden. 

Eine Datenschützbehörde überwacht die Einhaltung 
des Gesetzes. 

Für jedes Register, das im Anwendungsbereich des 
Gesetzes eingerichtet werden soll, sind Richtlinien 
zu erlassen, in denen die allgemeinen Datenschutz- 
vorschriften des Gesetzes, bezogen auf die im Re- 
gister gespeicherten Daten konkretisiert werden. 
Vor dem Erlaß jeder Richtlinie ist die Datenschutz- 
behörde anzuhören. 

Jede Richtlinie hat sich an folgenden generellen Re- 
gelungen zu orientieren: 

Zulässigkeit der Speicherung 

— Es dürfen nur Daten gespeichert werden, die für 
die Erfüllung der Aufgaben der Behörde erfor- 
derlich sind. Werden in einem Register Daten 
anderer Behörden im Auftrag gespeichert, ist 
sicherzustellen, daß nur die auftraggebende Be- 
hörde Zugriff zu diesen Daten hat. 
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— Besonders sensible Daten (z. B. Daten über ras- 
sische Zugehörigkeit, religiöse Überzeugungen, 
Vorstrafen, Gesundheit) dürfen grundsätzlich 
nicht gespeichert werden, es sei denn, daß sie 
für die Erfüllung des Zweckes des Registers er- 
forderlich sind. 

— überholte Daten sind zu löschen. Durch Prüfver- 
fahren soll sichergestellt werden, daß keine un- 
richtigen oder mißverständlichen Daten gespei- 
chert werden. 

— Für eine angemessene Datensicherung ist Sorge 
zu tragen. 

Zulässigkeit der Übermittlung an Private 

An private Unternehmen dürfen personenbezogene 
Daten aus behördlichen Registern nur weitergege- 
ben werden, wenn der Empfänger sie benötigt, um 
für die öffentliche Stelle eine Aufgabe zu erfüllen. 
Sie dürfen zu keinem anderen Zweck verwandt wer- 
den. In allen anderen Fällen ist die Zustimmung 
des Betroffenen herbeizuführen, wobei dieser über 
die Art der zu übermittelnden Daten, den Empfän- 
ger und die beabsichtigte Verwendung zu unter- 
richten ist. Für medizinische Daten gelten besondere 
Regelungen. 

An andere öffentliche Stellen können personenbe- 
zogene Daten insoweit weitergegeben werden, als 
diese sie zur Erfüllung ihrer gesetzlich festgelegten 
Aufgaben benötigen, oder wenn sie sie zur Herbei- 
führung einer Entscheidung unbedingt benötigen. 

Rechte des Betroffenen 

— Jedermann ist auf Antrag über die über ihn ge- 
speicherten Daten zu unterrichten. Für einzelne 
Register kann die jeweils zu erlassende Richt- 
linie vorsehen, daß dem Betroffenen in bestimm- 
ten Abständen Auszüge aus dem Register vorzu- 
legen sind. 

— Auskünfte über in Registern gespeicherte me- 
dizinische Daten sind über den behandelnden 
Arzt zu erteilen. 

— Eine Auskunft ist nicht zu erteilen, wenn über- 
wiegende öffentliche oder private Interessen ent- 
gegenstehen, desgleichen nicht, wenn es sich um 
Register handelt, die ausschließlich für statisti- 
sche Zwecke geführt werden. 

— Die Auskunft wird einmal jährlich kostenfrei ge- 
geben. 

Datenschutzbehörde 

Die Datenschutzbehörde besteht aus einem Rat und 
dem Sekretariat. Der Rat setzt sich aus dem Vorsit- 
zenden und sechs weiteren Mitgliedern zusammen. 
Er wird auf jeweils vier Jahre bestellt. 

Die laufenden Geschäfte erledigt das Sekretariat. 
Die Datenschutzbehörde kontrolliert die Einhaltung 
der Vorschriften des Gesetzes. Sie hat Zugang zu 
allen vom Gesetz erfaßten Registern. Sie kann Vor- 
schläge zur Verbesserung des Datenschutzes, na- 


mentlich zur Ergänzung einzelner Richtlinien ma- 
chen und die für ein Register verantwortliche Be- 
hörde auf Mängel hinweisen. Alljährlich ist dem 
Parlament ein Tätigkeitsbericht zu erstatten. Die 
Behörde kann überdies ihre Stellungnahmen und 
Einzelvoten veröffentlichen. 

Die Verletzung der Vorschriften des Gesetzes kann 
mit Geldstrafe oder Gefängnis geahndet werden. 

5.2.5.2 Das Gesetz über private Register 

Neben dem Datenschutzgesetz, das für automati- 
sierte Register in staatlichen Behörden gilt, hat das 
dänische Parlament am 8. Juni 1978 auch das Gesetz 
über private Register erlassen. 

Das Gesetz gilt für die Verarbeitung personenbezo- 
gener Daten in automatisierten Registern, die nor- 
malerweise der Öffentlichkeit nicht zugänglich sind. 
Es gilt nicht für Register, die ausschließlich wissen- 
schaftlichen oder statistischen Zwecken, der genea- 
logischen Forschung oder als Hilfsmittel für Veröf- 
fentlichungen dienen. 

Das Gesetz regelt den Datenschutz in bestimmten 
Branchen, in denen besonders vielfältige oder be- 
sonders sensible Daten verarbeitet werden. Dies 
sind die Bereiche Handel und Gewerbe, Auskunf- 
teien, Adressenhandel und Service- Rechenzentren. 

Handel und Gewerbe 

Personenbezogene Daten dürfen in diesem Bereich 
nur insoweit verarbeitet werden, als dies zur Erfül- 
lung der normalen Geschäfts zwecke erforderlich ist. 
Daten über Rasse, Hautfarbe, religiöse oder politi- 
tische Überzeugungen, Gesundheit oder Drogenmiß- 
brauch dürfen nur mit Zustimmung des Betroffenen 
gespeichert werden, wobei diesem bewußt sein muß, 
daß die Daten in dem Register gespeichert werden 
sollen. 

Warnregister über sogenannte „faule Kunden" dür- 
fen nur mit Genehmigung der Datenschutzbehörde 
eingerichtet werden. In der Lizenz kann festgelegt 
werden, daß bestimmte Datenarten nicht in das Re- 
gister aufgenommen werden dürfen. Die in § 3 Abs, 1 
aufgeführten besonders sensiblen Daten dürfen nur 
mit Zustimmung des Betroffenen, andere Daten nur 
dann an Dritte übermittelt werden, wenn dies zur 
Erfüllung der Geschäfts zwecke erforderlich ist. Nach 
Ablauf von fünf Jahren dürfen auch sie nur noch mit 
Zustimmung des Betroffenen übermittelt werden. 
Der Betroffene kann verlangen, daß unrichtige oder 
mißverständliche Daten berichtigt und unzulässiger- 
weise gespeicherte Daten gelöscht werden. Lehnt 
die speichernde Stelle ein derartiges Verlangen ab, 
kann sich der Betroffene an die Datenschutzkontroll- 
behörde wenden, die eine abschließende Entschei- 
dung trifft Entscheidet sie zugunsten des Betroffe- 
nen, hat die speichernde Stelle alle bisherigen Emp- 
fänger über die vollzogene Berichtigung oder Lö- 
schung zu unterrichten. Alle automatisiert gespei- 
cherten Daten sind kontinuierlich daraufhin zu über- 
prüfen, ob sie noch zur Erfüllung des ursprünglichen 
Zweckes relevant sind. Ist das nicht der Fall, sind 
sie zu löschen. 
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Auskunfteien 

Unternehmen, die personenbezogene Daten zum 
Zwecke der Ermittlung der finanziellen Verhältnisse 
und der Kreditwürdigkeit speichern, um sie an Dritte 
weiterzugeben, dürfen entsprechende Register nur 
nach vorheriger Registrierung durch die Datenschutz- 
behörde errichten. Gespeichert werden dürfen nur 
Daten, die zur Erfüllung des Zweckes der Register 
erforderlich sind. Daten über relevante Tatbestände, 
die mehr als fünf Jahre zurückliegen, dürfen nicht 
mehr registriert oder weitergegeben werden, es sei 
denn, daß sie von überragender Bedeutimg für die 
Entscheidung über die Kreditwürdigkeit des Betrof- 
fenen sind. 

Die o. g. besonders sensiblen Daten dürfen weder 
gespeichert noch weitergegeben werden. Name, An- 
schrift und Beruf sowie Daten, die behördlichen 
Amtsblättern oder öffentlich zugänglichen Amts- 
blättern entnommen sind, können frei gespeichert 
werden. Werden darüber hinaus andere Daten ge- 
speichert, ist der Betroffene binnen vier Wochen 
darüber zu unterrichten und darauf hinzuweisen, 
daß er von seinem Auskunftsrecht Gebrauch machen 
kann. Von dieser Verpflichtung kann der Justiz- 
minister nach Anhörung der Datenschutzbehörde 
Ausnahmen zulassen. Der Auskunftsanspruch um- 
faßt alle gespeicherten Daten, nicht jedoch die Quel- 
len, aus denen die Informationen stammen. Schrift- 
liche Auskünfte werden gegen ein Entgelt erteilt, 
dessen Höhe der Justizminister bestimmt. Falsche 
oder mißverständliche Daten sind zu löschen oder 
zu berichtigen. In Streitfällen entscheidet die Daten- 
schutzbehörde, die auch fjir die Kontrolle des Daten- 
schutzes im öffentlichen Bereich nach Maßgabe des 
dänischen Datenschutzgesetzes zuständig ist. 

Adressenhandel 

Unternehmen, die Anschriften über Personengrup- 
pen sammeln und veräußern oder im Auftrag ande- 
rer Stellen selbst direkt werben, dürfen nur Namen, 
Anschriften, Berufe sowie offene Daten, die Han- 
delsregistern entnommen sind, und schließlich An- 
gaben über Interessen oder andere Merkmale spei- 
chern, die geeignet sind, die Personen bestimmten 
Gruppen zuzuordnen. Informationen über Rasse, 
sexuelle Besonderheiten, Hautfarbe, politische, reli- 
giöse Anschauungen, Vorstrafen, Gesundheit und 
Drogenmißbrauch dürfen nicht gespeichert werden. 
Der Justizminister kann weitere Einschränkungen 
anordnen. Jedermann kann verlangen, daß alle ihn 
betreffenden Daten gelöscht werden. Namenslisten, 
die den Unternehmen zum Zwecke der direkten 
Übersendung von Werbematerial zugeleitet worden 
sind, dürfen nur mit Zustimmung des Auftraggebers 
an Dritte weitergegeben werden. 

Service-Redienzentren 

Rechenzentren, die personenbezogene Daten für 
Dritte im Auftrag verarbeiten, sind bei der Daten- 
schutzbehörde zu registrieren. Sie dürfen die ihnen 
überlassenen Daten nur im Rahmen der Weisimgen 
des Auftraggebers verarbeiten. 


Datenverarbeitung außerhalb Dänemarks 

Personenbezogene Daten, die in Dänemark nicht 
gespeichert und verarbeitet werden dürfen, dürfen 
auch nicht außerhalb des Landes erhoben und ge- 
speichert werden. Sollen andere Daten außerhalb 
Dänemarks gespeichert werden, bedarf es einer Ge- 
nehmigung durch die Datenschutzbehörde, sofern die 
Datenspeicherung in Dänemark selbst registrie- 
rungspflichtig wäre. Die Übermittlung personenbe- 
zogener Daten ins Ausland zum Zwecke der Ver- 
arbeitung ist nur mit Genehmigung der Datenschutz- 
behörde zulässig. Die Genehmigung wird nur dann 
erteilt, wenn die Daten auch im Empfängerland aus- 
reichenden Datenschutz erfahren. 

Kontrolle des Datenschutzes 

Die Datenschutzbehörde überwacht die Einhaltung 
der Vorschriften des Gesetzes und der zu seiner 
Durchführung erlassenen Rechtsvorschriften. Sie 
kann sowohl aus eigener Initiative als auch auf Be- 
schwerden Betroffener hin tätig werden. Sie hat das 
Recht, alle für die Kontrolle relevanten Informatio- 
nen zu verlangen. Personenbezogene Daten, die 
nach Auffassimg der Datenschutzbehörde nicht hät- 
ten gespeichert werden dürfen oder die falsch bzw. 
mißverständlich sind, sind auf Anordnung der Daten- 
schutzbehörde zu löschen oder zu berichtigen. Sie 
kann auch bestimmte Verfahren zur Sammlung und 
Übermittlung von personenbezogenen Daten wegen 
der damit verbundenen Gefahren verbieten oder sie 
unter Auflagen zulassen. Die Datenschutzbehörde 
pflegt auch die Zusammenarbeit mit anderen Daten- 
schutzkontrollbehörden im Ausland. 

Verletzungen der Bestimmungen dieses Gesetzes 
können mit Geldstrafe oder mit Gefängnis bestraft 
werden. 

5.2.6 Das norwegische Datenschutzgesetz 

Das norwegische Datenschutzgesetz vom 9. Juni 1978 
enthält die grundlegenden Vorschriften zum Schutz 
personenbezogener Daten in staatlichen, kommuna- 
len sowie in bestimmten privaten Registern. 

Die Kontrolle des Datenschutzes obliegt einem Da- 
tenüberwachungsdienst, der dem vom König be- 
nannten Fachminister untersteht. Der Überwachungs- 
dienst berät die Regierxing in den Fällen, in denen 
diese Entscheidungen nach dem Datenschutzgesetz 
zu treffen hat. Darüber hinaus beobachtet er die 
Entwicklung im Hinblick auf die Nutzimg von In- 
formationssystemen, die personenbezogene Daten 
enthalten, berät in Fragen des Datenschutzes und 
überwacht die Einhaltung der gesetzlichen Bestim- 
mungen. Er führt ein Register aller Informations- 
systeme, die einer staatlichen Genehmigung bedür- 
fen. Das Register ist jedermann zugänglich. Dem Da-‘ 
tenüberwachungsdienst sind zur Erfülltmg seiner 
Aufgaben alle Informationen verfügbar zu machen. 
Ausnahmen kann nur der König aus Gründen staat- 
licher Sicherheit anordnen. 

Für alle Informationssysteme im öffentlichen und 
privaten Bereich gilt: 
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— Personenbezogene Daten dürfen nur gespeidiert 
werden, wenn sie nach objektiven Kriterien zur 
Erfüllung des jeweiligen Zwecks erforderlich 
sind. 

— Besonders sensible Daten, nämlich solche 

— über rassische Zugehörigkeit, politische oder 
religiöse Anschauungen, 

— Vorstrafen, 

— Gesundheit, Drogenmißbrauch, 

— Sexualleben, 

— familiäre Verhältnisse 

dürfen grundsätzlich nicht gespeichert werden. 

— Jedermann hat einen Auskunftsanspruch über die 
über ihn in automatisierten Informationssystemen 
gespeicherten Daten. Ausgenommen sind Regi- 
ster, die statistischen oder planerischen Zwek- 
ken dienen. Dem Betroffenen kann die Auskunft 
ferner verweigert werden, wenn sie sich nach- 
teilig auf seine Gesimdheit oder die Beziehungen 
zu ihm nahestehenden Personen auswirken 
würde. 

— Jedermann hät das Recht, die Berichtigung fal- 
scher, die Engänzung unvollständiger und die 
Löschung obsoleter Daten zu verlangen. 

— Jedes automatisiert geführte Register, das der 
Verarbeitung personenbezogener Daten dient, 
bedarf der staatlichen Genehmigung, desglei- 
chen alle' sonstigen Register, in denen die oben 
erwähnten besonders sensiblen Daten gespei- 
chert werden sollen. Zusammen mit der Geneh- 
migung wird im einzelnen folgendes bestimmt: 

— welche Arten von Daten gespeichert und wie 
sie verarbeitet werden, 

— an wen die Daten übermittelt werden, 

— ob das Personenkennzeichen verwendet wer- 
den darf, 

— welche Daten dem Auskunftsrecht des Be- 
troffenen unterliegen, , 

— Verfahren zur Berichtigung, Ergänzung und Lö- 
schung von Daten, 

— welche Datensicherungsmaßnahmen getroffen 
werden müssen. 

Neben diesen generellen Vorschriften für Informa- 
tionssysteme aller Art enthält das Gesetz Regelun- 
gen über den Datenschutz in bestimmten Branchen 
der Wirtschaft, nämlich für Kredit auskunfteien, 
Adressverlage, Service-Rechenzentren, Markt- und 
Meinungsforschungsunternehmen. Alle diese Unter- 
nehmen bedürfen vor Aufnahme ihrer Tätigkeit der 
staatlichen Genehmigung, die imter Auflagen erteilt 
und mit Bedingungen verbunden werden kann. 

5.2:7 Stand der Datenschutzdiskussion ' 

In anderen europäischen Ländern 

In den westeuropäischen Staaten, die noch keine 
eigene nationale Datenschutzgesetzgebung haben, 
sind die Vorbereitungsarbeiten dafür inzwischen 


aufgenommen worden imd unterschiedlich weit ge- 
diehen. 

5.2.7.1 Belgien 

Aus Belgien ist im Jahre 1976 ein Gesetzentwurf 
bekannt geworden, der neben Regelungen über die 
automatisierte Verarbeitung von Daten über natür- 
liche und juristische Personen auch Bestimmungen 
über das heimliche oder gegen den Willen des Be- 
troffenen erfolgende Aufnehmen von Gesprächen 
oder das Fotografieren von Personen enthielt. Letz- 
teres soll unter Strafe gestellt werden. Die Vor- 
schriften über den Datenschutz bei der automatisier- 
ten Datenverarbeitung sind — mit einigen Abwei- 
chungen — denen des französischen Datenschutz- 
gesetzes vergleichbar. Dieser Entwurf wird z. Z. von 
der belgischen Regierung überarbeitet. Im Dezember 
1978 haben Neuwahlen stattgefunden. Wann nun- 
mehr die Regierung einen neuen Entwurf vorlegt, 
ist noch offen. Dem Vernehmen nach wird auch er- 
wogen, eine den Datenschutz betreffende Regelung 
in die Verfassung aufzunehmen. 

Ein Entwurf eines Meldegesetzes, durch das ein 
Personenkennzeichen .eingeführt werden soll, liegt 
ebenfalls vor. Er wird voraussichtlich um einige Da- 
tenschutzbestimmungen angereichert werden. 

5.2.7.2 Luxemburg 

Dem luxemburgischen Parlament liegt ein Gesetz- 
entwurf vor, der sich auf die automatisierte Daten- 
verarbeitung in öffentlichen und privaten Daten- 
banken bezieht. Er enthält materielle Regelungen 
über die Zulässigkeit der Sammlung und Speiche- 
rung von personenbezogenen Daten: Daten über 
politische und weltanschauliche Ansichten, die Ge- 
werkschaftszugehörigkeit und über Einzelheiten des 
Privatlebens dürfen nicht erhoben und in Datenban- 
ken gespeichert werden. Für Daten aus dem Bereich 
der Verbrechensbekämpfung und des Jugendschut- 
zes wird ein staatliches Erhebungs- und Speiche- 
rungsmonopol begründet. 

Der Betroffene ist bei der Erhebung der Daten über 
die beabsichtigte Verwendung, die Rechtsgrundlage 
oder die Freiwilligkeit und ggf. die Empfänger zu 
unterrichten. 

Datenbanken, die im privaten Bereich errichtet wer- 
den, bedürfen der vorherigen Genehmigung durch 
den Minister, der für die Führung des nationalen 
Datenbankregisters :^uständig ist. Bei der Entschei- 
dung wird er durch einen aus fünf Mitgliedern be- 
stehenden Beratungsausschuß unterstützt. Beabsich- 
tigt. die Regierung eine Datenbank zu errichten, 
soll sie nach dem Entwurf verpflichtet sein, den Aus- 
schuß davon zu unterrichten, wobei sie die gesetz- 
liche Grundlage bezeichnen soll. 

I ^ . 

Alle genehmigten oder angemeldeten Datenbanken 
werden in einem nationalen Datenbankregister ge- 
führt. Der für das Register zuständige Minister 
nimmt gleichzeitig Kontrollfunktionen im Hinblick 
auf die Datenbanken wahr. Jedermann kann das 
Register einsehen und von dem Betreiber einer 
Datenbank Auskunft über die über ihn gespeicher- 
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ten Daten verlangen. Sind sie unrichtig, unvollstän- 
dig oder unzulässigerweise gespeichert, kann er die 
Berichtigung, Ergänzüng oder Löschung verlangen. 

5.2.7.3 Niederlande 

In den Niederlanden wird ebenfalls ein Gesetz vor- 
bereitet, mit dessen Verabschiedung im Verlaufe des 
Jahres 1980 gerechnet wird. Die Errichtung, Verwal- 
tung und Anwendung von automatisierten Informa- 
tionssystemen in der Zentralverwaltung vollzieht : 
sich gegenwärtig nach Richtlinien der niederländi- 
schen Regierung vom 7. März 1975. Danach ist für 
jedes innerhalb der Zentralverwaltung automatisiert 
geführte Register, das personenbezogene Daten 
enthält, eine besondere Satzung zu erlassen, die be- 
stimmte Regelungen zum Schutz der gespeicherten 
personenbezogenen Daten enthalten muß. Alle Sat- 
zungen werden gesammelt und sind einsehbar. Die 
Rechte des Betroffenen auf Auskunft, Berichtigung 
und Löschung sind gewährleistet. 

5.2.7.4 Großbritannien 

Der Bericht einer unabhängigen Studienkommission 
ist am 5. Dezember 1978 veröffentlicht worden. Die 
wesentlichen Empfehlungen der Kommission lassen 
sich etwa wie folgt zusammenfassen: 

Eine unabhängige Datenschutzbehörde (Data Pro- 
tection Authority, DPA) soll eingesetzt werden, die 
aus einem Board von acht Mitgliedern und einem 
‘Stab von etwa 40 Personen bestehen soll. Die Auf- 
gaben und Pflichten der DPA seien festzulegen. Ihr 
sei die Befugnis zu verleihen, Richtlinien (Codes of 
Practice) für bestimmte Bereiche, in denen beson- 
ders sensible Daten verarbeitet werden, zu erlassen. 
Diese Regelungen sollten vor ihrer Verabschiedung 
mit allen Beteiligten eingehend beraten werden. 
Jede Form der Datenverarbeitung, auf die derartige 
Richtlinien anzuwenden seien, müsse der Registrie- 
rung unterliegen. Die DPA solle allerdings die Mög- 
lichkeit erhalten, in besonderen Fällen Ausnahmen 
von der Registrierungspflicht zuzulassen. Dies gelte 
jedoch nicht für öffentliche Register. Alle auf diese 
Weise registrierten Formen der Datenverarbeitung 
müßten durch die DPA überwacht werden. Verstöße 
gegen die Richtlinien seien als Straftatbestand zu 
ahnden. Die Aufklärung solcher Verstöße müßte der 
DPA, nicht der Polizei übertragen werden. Die DPA 
solle ferner das Recht haben, auf Beschwerden Be- 
troffener hin kontrollierend tätig zu werden. In 
Einzeifällen, in denen die Befolgung der Richtlinien 
eine unangemessene Härte darstellen oder unver- 
hältnismäßige Kosten verursachen würde, solle der 
DPA die Befugnis gegeben werden, Ausnahmen zu- 
zulassen. Die für die einzelnen Bereiche zu erlassen- 
den Richtlinien müßten sicherstelien, daß 

— der Betroffene erfahren könne, welche Daten 
über ihn verarbeitet werden, warum, wozu und 
wie lange sie benötigt werden; 

— die Daten nur in dem Umfang und zu dem Zweck 
verwendet werden, zu dem sie erhoben worden 
sind; es sei denn, daß für eine anderweitige Nut- 
zung eine ausdrückliche Ermächtigung vorliege; 


— die Daten richtig, vollständig, relevant, auf dem 
neuesten Stand — gemessen an ihrer Zweck- 
bestimmung — seien; 

— der Betroffene feststellen könne, ob die Daten in 
Übereinstimmung mit der jeweiligen Richtlinie 
verarbeitet würden; 

— die Kosten, die auf diese Weise entstünden, 
möglichst gering gehalten würden. 

Um die Unabhängigkeit der DPA zu gewährleisten, 
sei es geboten, die Mitglieder des Board durch die 
Krone ernennen zu lassen. Der Mitarbeiterstab dürfe 
nicht aus Angehörigen des öffentlichen Dienstes be- 
stehen. Die laufende Finanzierung müsse ausschließ- 
lich durch die Registrierungsgebühren erfolgen. 
Keine Regierungsstelle solle das Recht haben, die 
Richtlinien zu ändern oder zu ergänzen. 

Für bestimmte Bereiche sollen nach den Vorstel- 
lungen der Kommission besondere Regelungen ge- 
troffen werden. Es sind dies die Bereiche: Verbre- 
chensbekämpfung, nationale Sicherheit, Gesundheit, 
Sozialwesen, Personalwesen, Erziehungsbereich, Sta- 
tistik und Forschung. 

Die britische Regierung wird voraussichtlich nicht 
sogleich über die Vorschläge der Kommission ent- 
scheiden, sondern erst die Ergebnisse der nunmehr 
einsetzenden öffentlichen Diskussion abwarten. 

5.2.7.5 Italien 

In Italien hat eine von der Regierung gebildete Ex- 
pertenkommission ihren Bericht vorgelegt. Sie 
schlägt vor, ein umfassendes Datenschutzgesetz zu 
erlassen. Wann der Bericht durch die Regierung ver- 
öffentlicht werden wird, ist noch offen. 

5.2.7.6 Schweiz 

In der Schweiz gibt es für den Kanton Genf ein 
Datenschutzgesetz, das am 1. März 1977 in Kraft ge- 
treten ist (Loi sur la protection des informations 
traitees automatiquement par ordinateur vom 
24. Juni 1976, Offizielle Gesetzessammlung B. 4.12). 
In anderen Kantonen werden Entwürfe vorbereitet. 
Auf Bundesebene hat eine Expertenkommission 1974 
einen Gesetzentwurf für eine Neugestaltung des 
Persönlichkeitsrechts vorgelegt. 1977 wurde durch 
eine parlamentarische Einzelinitiative die Forderung 
nach einer bundeseigenen Regelung „zum verstärk- 
ten Schutz der Persönlichkeit, der persönlichen Ent- 
faltung und beruflichen Betätigung und der Privat- 
sphäre jedes Menschen" (vgl. Übersicht über die 
Verhandlungen der Bundesversammlung I/II/1977, 
S. 10) erhoben. Gegenwärtig wird im Justizmini- 
sterium ein Gesetzentwurf für den Datenschutz in 
der Bundesverwaltung vorbereitet. Darüber hinaus 
ist eine Kommission beauftragt worden, für den 
Datenschutz im privaten Bereich Vorschläge zu ent- 
wickeln. 

512.7.7 Spanien/Portugal 

In Spanien wird der Entwurf eines Datenschutzgeset- 
zes vorbereitet. Er soll sich auf den Schutz automati- 
siert verarbeiteter Daten beschränken. Am 6. De- 


61 



Drucksache 8/2460 


Deutscher Bundestag — 8. Wahlperiode 


zember 1978 ist die spanische Verfassung durch ein 
Referendum angenommen worden. Sie enthält in 
Artikel 18 Abs. 4 eine Datenschutzgarantie. 

Ebenso hat nach Artikel 33 der portugiesischen Ver- 
fassung, die am 2. April 1976 verkündet und am 
10. April 1976 im Diärio da Republica (I. Serie 
Nr. 86) veröffentlicht worden ist, jedermann ein 
Recht auf Schutz der Privatsphäre in seinem persön- 
lichen Bereich und seinem Familienleben (nach einer 
offiziellen englischen Übersetzung: Everyone shall 
have the right to his personal identity, to his good 
name and reputation and to privacy in his personal 
and family life). Die aus diesem Grundrecht erwach- 
senden Rechte und Pflichten sind in Artikel 35 der 
Verfassung aufgeführt (Text bei 6.1). 

5.2.8 Datenschutz in außereuropäischen Ländern 

5.2.8.1 USA 

Die nach Maßgabe des Datenschutzgesetzes 1974 ge- 
bildete Studienkommission hat ihren Bericht am 
12. Juli 1977 abgeliefert. Er enthält etwa 165 ein- 
gehend begründete Empfehlungen. Der Bericht ist 
in der amerikanischen Öffentlichkeit und von der 
Regierung sehr positiv aufgenommen worden. Die 
zuständigen Regierungsstellen haben inzwischen 
ihre Stellungnahmen abgegeben. Dem Präsidenten 
ist eine Zusammenfassung dieser Äußerungen mit 
Vorschlägen für die weitere Gesetzgebungsarbeit 
vorgelegt worden. Nach der Entscheidung des Prä- 
sidenten sind Gesetzgebungsinitiativen auf der Ba- 
sis der Empfehlungen der Kommission zu erwarten. 

Ein erstes Ergebnis dieses Berichts ist der jüngst 
verabschiedete Financial Institutions Regulatory Act, 
dessen Titel XI die Überschrift trägt: „Right to 
Financial Privacy" (HR 14279 — 57). Mit diesem Ge- 
setz wird der Zugriff öffentlicher Stellen auf die bei 
einer Bank über den Bankkunden geführten Unter- 
lagen eingeschränkt. Das Gesetz bestimmt, daß 

— jede Bundesbehörde, die Eiiisicht in bei einer 
Bank gespeicherte Daten eines Bankkunden ver- 
langt, dies schriftlich erklären muß, 

— der Betroffene zuvor von der öffentlichen Stelle 
unterrichtet werden muß, 

— dieser die Rechtmäßigkeit des Ersuchens vor Ge- 
richt bestreiten kann, 

— die Übermittlung der so erlangten Daten an an- 
dere Stellen der Bundesverwaltung nur zulässig 
ist, wenn auch der Empfänger sie selbst erheben 
dürfte. Der Empfänger muß bestätigen, daß dies 
der Fall ist. Die absendende Behörde muß den 
Betroffenen von der Übermittlung unterrichten. 

Das Gesetz wird Anfang 1979 in Kraft treten. 

Darüber hinaus ist in den einzelnen Bundesstaaten 
der USA eine lebhafte gesetzgeberische Aktivität im 
Bereich des Datenschutzes zu beobachten. Fast alle 
Staaten haben inzwischen für den Bereich ihrer 
öffentlichen Verwaltung ein dem Privacy Act 1974 
entsprechendes Gesetz erlassen. In etwa 22 Staaten 
gibt es Gesetze, die den Datenschutz im Bereich des 
Bankwesens zum Gegenstand haben. 


In den vergangenen zwei Jahren sind in 36 Staaten 
insgesamt 350 Gesetzentwürfe eingebracht worden, 
die das Zugangsrecht zu öffentlichen Unterlagen und 
den Datenschutz in verschiedenen Bereichen zum 
Gegenstand haben. 

5.2.8.2 Kanada 

Kanada hat den Datenschutz nicht in einem eigens 
dafür erlassenen Gesetz geregelt, sondern ein um- 
fassenderes Gesetz, das kanadische Menschenrechts- 
gesetz erlassen, das am 14. Juli 1977 verabschiedet 
worden und am 1. März 1978 in Kraft getreten ist 
(Canada Gazette Part III, Vol. 2, Nr. 7, Chapter 33). 
Dieses Gesetz dient einem doppelten Zweck: 

— einmal soll es sicherstellen, daß jedermann seine 
Persönlichkeit im Rahmen der Rechtsordnung 
entfalten kann, ohne wegen seiner Rasse, Na- 
tionalität, seines Alters, Geschlechts, Familien- 
standes, seiner religiösen Überzeugung oder aus 
anderen Gründen darin beeinträchtigt zu werden, 

— ferner soll es die Privatsphäre des einzelnen 
schützen sowie sein Recht auf Zugang zu ihn 
betreffenden Informationen gewährleisten. 

Das Gesetz verbietet im einzelnen diskriminierende 
Praktiken und gibt jedermann das Recht, sich an 
die Menschenrechts-Kommission zu wenden. Diese 
kann den Beschwerden nachgehen und Abhilfe nach 
bestimmten Verfahrensregeln zu erreichen suchen. 

Sie kann auch ein sog. Menschenrechts-Tribunal 
bilden, dem ge richts ähnliche Befugnisse übertragen 
werden. Gegen die Entscheidung dieses Gremiums 
kann ^in Überprüfungstribunal angerufen werden. 

Der Teil des Gesetzes, der den Schutz der Privat- 
sphäre zum Gegenstand hat, bezieht sich auf per- 
sonenbezogene Daten, die von staatlichen Stellen 
des Bundes in Informationssystemen verarbeitet 
werden, über jedes dieser Informationssysteme sind 
alljährlich bestimmte Angaben zu veröffentlichen. 
Aufgrund dieser Angaben kann der Bürger von sei- 
nem Auskunfts recht gezielt Gebrauch machen. Die 
Auskunft ist gebührenfrei. Sind personenbezogene 
Daten für einen bestimmten administrativen Zweck 
erhoben worden und sollen sie auch für andere 
Zwecke verwendet werden, ist der Betroffene dar- 
über zu unterrichten. Erhebt er nicht binnen einer 
festgesetzten Frist Einspruch, gilt sein Schweigen 
als Zustimmung. Die Ausnahmen von der Veröf- 
fentlichungs- und der Auskunftspflicht sind im Ge- 
setz detailliert aufgeführt. Sie gehen teilweise über 
die im Bundesdatenschutzgesetz aufgeführten Aus- 
nahmen hinaus; so kann zum Beispiel die Ver- 
pflichtung zur Auskunftserteilung im Hinblick auf 
bestimmte Informationssysteme generell ausge- 
schlossen werden, wenn der Nutzen durch die Aus- 
kunftserteilung in keinem Verhältnis zu den da- 
durch entstehenden Kosten stünde. Jeder Minister 
ist verpflichtet, die Nutzung der in seinen Zustän- 
digkeitsbereich fallenden Informationssysteme mit 
dem Ziel zu koordinieren, die Erhebung von Daten 
auf das unbedingt notwendige Maß zu beschränken 
und die Nutzungsmöglichkeiten eindeutig festzu- 
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legen. Jede beabsichtigte Nutzungsänderung bedarf 
der Zustimmung des zuständigen Fachministers. 

Für die Kontrolle des Datenschutzes ernennt der 
Justizminister auf Vorschlag des Vorsitzenden der 
Menschenrechtskommission ein Mitglied dieser 
Kommission zum Datenschutzbeauftragten. Dieser 
hat das Recht und die Pflicht, Beschwerden Betroffe- 
ner nachzugehen. Er kann zu diesem Zweck Dienst- 
räume betreten und die ihm angemessen erschei- 
nenden Untersuchungen durchführen. Führt nach 
Auffassung des Datenschutzbeauftragten die Unter- 
suchung nicht zu einem befriedigenden Ergebnis, 
kann er sich an den zuständigen Minister wenden 
und ihn unter Fristsetzung um eine Stellungnahme 
ersuchen. Hält er auch diese Stellungnahme für un- 
befriedigend oder unzureichend, kann er dies dem 
Betroffenen mitteilen. Seine kritischen Äußerungen 
kann er auch in seinen Jahresbericht aufnehmen, 
den er dem Justizminister vorlegt, der ihn seiner- 
seits an das Parlament weiterleitet. 

5.2.8.3 Neuseeland 

Im Mai 1978 besuchte mich der neuseeländische 
Ombudsman, Herr Laking, und berichtete über 
seine Erfahrungen im Hinblick auf die Kontrolle des 
Datenschutzes nach Maßgabe des neuseeländischen 
Datenschutzgesetzes. Dieses Gesetz ist am 9. Sep- 
tember 1976 erlassen worden. Es bezieht sich auf die 
automatisierte Datenverarbeitung in der Wanganui 
Computer-Zentrale und wird danach als „Wanganui 
Computer Centre Act 1976" bezeichnet. In diesem 
zentralen Informationssystem werden Daten aus 
dem Bereich der Polizei, Justiz und des Verkehrs- 
wesens gespeichert (z. B. Dateien über Fingerab- 
drücke, Waffen, als gestohlen gemeldete Sachen 
oder Fahrzeuge, vermißte oder gesuchte Personen, 
Strafregister, Register über einsitzende Strafgefan- 
gene, Führerscheinregister, Register über Fahrzeug- 
nummem, statistische Informationen). In einem An- 
hang zu dem Gesetz sind die zugelassenen Dateien, 
die Art der darin zu speichernden Daten und die 
Zugriffsberechtigungen im einzelnen aufgeführt. 
Sollen weitere Dateien geführt oder die bestehen- 
den ergänzt werden, so ist dies nur in einem be- 
sonders vorgeschriebenen Verfahren möglich. 

Das Gesetz dient einem doppelten Zweck: einmal 
soll es sicherstellen, daß die angeschlossenen Stel- 
len der Justiz, Polizei und des Verkehrswesens ihre 
Aufgaben effektiv erfüllen können. Darüber hinaus 
soll es gewährleisten, daß das System nicht zu un- 
zulässigen Einbrüchen in die Privatsphäre miß- 
braucht wird. Zu diesem Zweck wird ein Datenschutz- 
beauftragter bestellt, dessen Aufgaben im wesent- 
lichen darin bestehen, 

— Anträge Betroffener auf Auskunft entgegenzu- 
nehmen und zu bearbeiten, 

— Beschwerden einzelner nachzugehen, 

— sich zur Anzahl und Aufteilung zusätzlicher Ter- 
minals zu äußern und 

— aus eigener Initiative ihm geboten erscheinende 
Kontrollen durchzuführen. 


Das Verfahren der Auskunftserteilung unter Beteili- 
gung des Datenschutzbeauftragten konnte eingeführt 
werden, weil nur aus dem einen Wanganui-Informa- 
tiohssystem Auskünfte zu erteilen sind. Anfängliche 
Schwierigkeiten bei der Auskunftserteilung (Anpas- 
sung des Systems, Identifizierung der in Betracht 
kommenden Daten, Übermittlung an den richtigen 
Adressaten, Erläuterung der Ausdrucke) sind inzwi- 
schen behoben worden. In einigen Fällen hat die Po- 
lizei im Einvernehmen mit dem Datenschutzbeauf- 
tragten nur über einen Teil der Daten Auskunft er- 
teilt. Hinsichtlich des Restes standen Sicherheitsbe- 
denken entgegen. In anderen Fällen hat sich der 
Datenschutzbeauftragte über das Votum der Polizei, 
die Auskunft nicht zu erteilen, hinweggesetzt und 
dem Betroffenen die erbetenen Unterlagen voll ver- 
fügbar gemacht. 

Der ersten Datenschutzbeauftragte hat dieses Amt 
in Personalunion mit dem Amt des allgemeinen 
Ombudsmannes ausgeübt. Dies erwies sich wegen 
der Unterschiedlichkeit der Aufgaben als unzweck- 
mäßig, so daß er zum 1. April 1978 seinen Rücktritt 
als Datenschutzbeauftragter erklärt hat. Ein Nach- 
folger ist inzwischen bestellt worden. 

5.2.8.4 Australien 

In Australien ist die Datenschutzgesetzgebung weit- 
gehend Sache der Länder. Im Bundesstaat Neusüd- 
wales gibt es ein Datenschutzgesetz. Dort ist auch 
ein Datenschutzbeauftragter eingesetzt worden. 

Dem australischen Parlament liegt ferner ein Ent- 
wurf vor, der dem Bürger Zugang zu Akten der Bun- 
desverwaltung geben soll. Er entspricht dem schwe- 
dischen Muster. 


5.3 Probleme des grenzüberschreitenden 
Datenverkehrs 

Die sich entwickelnde nationale Datenschutzgesetz- 
gebung wird sicher dazu beitragen, daß der grenz- 
überschreitende Datentransport künftig erleichtert 
werden wird. Es bleiben jedoch Probleme: Einmal 
deckt die nationale Gesetzgebung, soweit sie vor- 
handen ist, nicht alle in Betracht kommenden Be- 
reiche ab. Ferner ist nicht damit zu rechnen, daß alle 
Länder eigene Datenschutzgesetze erlassen werden. 
Schließlich müssen dem betroffenen Bürger, dessen 
Daten ins Ausland übermittelt oder dort verarbeitet 
werden sollen, Verfahren verfügbar gemacht wer- 
den, durch die er seine Rechte wahmehmen kann. 

5.3.1 Internationales Datenschutz-Übereinkommen 

Die Notwendigkeit internationaler Vereinbarungen 
zur Lösung .der im Zusammenhang mit dem grenz- 
überschreitenden Datentransport auftretenden Pro- 
bleme wurde schon frühzeitig erkannt. Der Organi- 
sation für wirtschaftliche Entwicklung und Zusam- 
menarbeit (OECD) gebührt das Verdienst, erstmals 
auf die Probleme hingewiesen und entsprechende Ini- 
tiativen eingeleitet zu haben. Im September 1977 
veranstaltete sie in Wien ein internationales Sympo- 
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sium, das den bereits angelaufenen Bemühungen um 
die Vorbereitung einer internationalen Konvention 
zusätzliche Impulse gab. Gegenwärtig befaßt sich 
eine Expertengruppe aus Vertretern der Mitglied- 
staaten der OECD mit dem Problem. Das Ergebnis 
dieser Beratungen soll die Verabschiedung einer 
OECD-Empfehlung sein. 

Innerhalb der Europäischen Gemeinschaften sind die 
Anstöße für Datenschutzinitiativen der Kommission 
vom Europäischen Parlament und von der Bundes- 
regierung ausgegangen. Auf deren Betreiben setzte 
die Kommission 1976 eine Expertengruppe ein, die 
die rechtlichen Möglichkeiten einer Lösung dieses 
Problems im Bereich der Europäischen Gemeinschaf- 
ten prüft (vgl. dazu näher Ordemann, Grenzüber- 
schreitender Datentransport — Internationales Da- 
tenschutzübereinkommen, ÖVD 6/77, 3 ff.). 

Im Europarat sind die Vorarbeiten für den Entwurf 
einer Datenschutz-Konvention am weitesten gedie- 
hen. Aufbauend auf Artikel 8 der Menschenrechts- 
konvention hat der Europarat bereits in den Jahren 
1973/74 zwei Empfehlungen verabschiedet, die 
Grundsätze für die Ausgestaltung des Datenschutzes 
im öffentlichen und privaten Bereich enthalten. Auf 
dieser Basis wird z. Z. der Entwurf einer Daten- 
schutz-Konvention erörtert. Er enthält in einem er- 
sten Teil einen Katalog grundlegender Datenschutz- 
prinzipien, die von den Unterzeichnerstaaten in ih- 
rer nationalen Gesetzgebung verwirklicht werden 
sollen. Dazu gehören z. B.: 

— Personenbezogene Daten sollen nur in angemes- 
sener und gesetzmäßiger Weise erhoben und an 
Dritte übermittelt werden, 

— sie sind nach den Grundsätzen der Zweckbe- 
stimmung zu verarbeiten, 

— sie sind auf dem neuesten Stand zu halten, ggf. 
zu berichtigen und zu löschen, wenn sie nicht 
länger benötigt werden, 

— für besonders sensible Daten (z. B. über religiöse 
oder politische Anschauungen, rassische Zugehö- 
rigkeit, Gesundheit oder Vorstrafen) sollen ver- 
schärfte Vorschriften erlassen werden, 

— jedermann soll einen Auskunftsanspruch haben, 

— jedermann sollen Recht^behelfe zur Verfügung 
stehen, wenn eine speichernde Stelle sich wei- 
gert, den Rechten der Betroffenen zu entsprechen, 

— die Daten müssen angemessen gesichert werden. 

In einem zweiten Teil enthält der Entwurf Verfah- 
rensregelungen zur Kooperation der Mitgliedstaaten 
untereinander. In welcher Form diese Kooperation 
letztlich verwirklicht werden wird, ist noch offen. 
Die Meinungsbildung innerhalb der beteiligten Re- 
gierungen ist insoweit noch nicht abgeschlossen. 


5.3.2 Bedeutung der internationalen Zusammenarbeit 

Der Entwurf der geplanten Europarats-Konvention 
ist ein erster Schritt in die richtige Richtung. Ob al- 
lerdings die mit ihr angestrebten Ziele voll zu ver- 


wirklichen sein werden, erscheint noch nicht gesi- 
chert. Dies gilt namentlich für den ersten Teil des 
Entwurfs, der dem Zweck dient, die nationale Ge- 
setzgebung insoweit zu harmonisieren, daß sie den 
im Entwurf aufgeführten Grundsätzen entspricht. Si- 
cher wäre es zu wünschen, daß dies gelingt. Ange- 
sichts der voneinander abweichenden Rechtstraditio- 
nen in den einzelnen Mitgliedstaaten einerseits, des 
unterschiedlichen Entwicklungsstandes der automa- 
tisierten Datenverarbeitung andererseits wird dies 
jedoch eine sehr sdiwierige Aufgabe sein. Hinzu 
kommt, daß die bereits vorhandenen nationalen Da- 
tenschutzgesetze den Grundsätzen möglicherweise 
in Einzelheiten nicht voll entsprechen und verständ- 
licherweise wenig Neigung besteht, so junge Ge- 
setze zu novellieren, ehe Erfahrungen mit dem Voll- 
zug im eigenen Land vorliegen. Es ist nicht auszu- 
schließen, daß der in dem Grundsätzekatalog erreich- 
bare gemeinsame Nenner so niedrig angesetzt wer- 
den wird, daß ein völliger Verzicht vorzuziehen 
wäre. Dies wäre dann der Fall, wenn abzusehen ist, 
daß künftige Gesetze sich an einem derartigen Ka- 
talog orientieren würden. Schon jetzt sind die 
Grundsätze in ihrer relativ allgemeinen Form weit- 
gehend Kompromißformeln und nur noch von be- 
schränkter Aussagekraft (ebenso Simitis, Grenzüber- 
schreitender Datenaustausch — Notwendige Vorbe- 
merkungen zu einer dringend erforderlichen Rege- 
lung, in: Konflikt und Ordnung, Festschrift für Murad 
Ferid, München 1978, S. 356 [37'3]). Es wäre zu wün- 
schen, daß die Konvention in ihrer endgültigen 
Form erweist, daß derartige Befürchtungen unbe- 
gründet waren. 

Angesichts dieser nicht völlig auszuschließenden 
Möglichkeiten gewinnt der 2. Teil der Konvention 
an Bedeutung. 

Die Verfahren der Zusammenarbeit sollten so gestal- 
tet werden, daß sie auch dann funktionieren, wenn 
sich das Datenschutzrecht in den Mitgliedstaaten 
unterschiedlich entwickeln sollte. Dann wird es 
möglich sein, dem betroffenen Bürger in Einzelfäl- 
len zu helfen und den grenzüberschreitenden Daten- 
transport so zu lenken, daß dadurch schutzwürdige 
Belange der Betroffenen nicht beeinträchtigt werden. 
Die nach dem Bundesdatenschutzgesetz eingerichte- 
ten Aufsichtsbehörden haben bisher nicht das Recht, 
auf den grenzüberschreitenden Datentransport in der 
Weise Einfluß zu nehmen, daß sie beabsichtigte 
Übermittlungen zu genehmigen hätten. Die Zusam- 
menarbeit mit den Aufsichtsbehörden anderer Staa- 
ten kann aber dazu beitragen, Fälle rechtswidriger 
Datenübermittlungen festzustellen. Auf der Grund- 
lage der so gewonnenen Erkenntnisse wäre es denk- 
bar, in Einzelfällen die Einleitung von Strafverfah- 
ren zu veranlassen. Notfalls wird auch eine Ände- 
rung des BDSG ins Auge zu fassen sein. Für Über- 
legungen in dieser Richtung bedarf es jedoch weite- 
rer Erfahrungen. Die von mir aufgenommenen Kon- 
takte erweisen sich dabei als eine wertvolle Basis. 
Ich beabsichtige, sie im kommenden Jahr auszu- 
bauen, um sodann konkrete Vorschläge unterbreiten 
zu können. 
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6 Ausblick 


6.1 Grundrecht auf Datenschutz 

Das Land Nordrhein- Westfalen hat vor kurzem ein 
Grundrecht auf Datenschutz in seine Verfassung auf- 
genommen. Schon vorher hatten Österreich und Por- 
tugal Datenschutz-Grundrechte verfassungsmäßig 
festgeschrieben.’') In Kanada sind die Datenschutzbe- 
stimmungen Bestandteil des Human Rights Act. Vor- 


*) Verfassunq des Landes Nordrhein-Westfalen, Artikel 4 
Abs. 2: 

Jeder hat Anspruch auf Schutz seiner personenbezo- 
genen Daten. Eingriffe sind nur auf Grund eines Ge- 
setzes in überwiegendem Interesse der Allgemeinheit 
zulässig. 

österreichisches Bundesgesetz vom 18. Oktober 1978 
über den Schutz personenbezogener Daten, Artikel 1 
(Verfassungsbestimmung) : 

Grundrecht auf Datenschutz 

§ 1 (1) Jedermann hat Anspruch auf Geheimhaltung 

der ihn betreffenden personenbezogenen Daten, soweit 
er daran ein schutzwürdiges Interesse, insbesondere 
im Hinblick auf Achtung seines Privat- und Familien- 
lebens, hat. 

(2) Beschränkungen des Rechtes nach Absatz 1 sind 
nur zur Wahrung berechtigter Interessen eines ande- 
ren oder auf Grund von Gesetzen zulässig, die aus den 
in Artikel 8 Abs. 2 der Europäischen Konvention zum 
Schutz der Menschenrechte und Grundfreiheiten (BGBl. 
Nr. 210/1958) genannten Gründen notwendig sind. 
Auch im Falle solcher Beschränkungen muß der ver- 
traulichen Behandlung personenbezogener Daten Vor- 
rang gegeben werden. 

(3) Jedermann hat, soweit Daten über ihn automa- 
tionsunterstützt verarbeitet werden, nach Maßgabe ge- 
setzlicher Bestimmungen das Recht auf Auskunft dar- 
über, wer Daten über ihn ermittelt oder verarbeitet, 
woher die Daten stammen, welcher Art und welchen 
Inhaltes die Daten sind und wozu sie verwendet wer- 
den. 

(4) Jedermann hat, soweit Daten über ihn automa- 
tionsunterstützt verarbeitet werden, nach Maßgabe ge- 
setzlicher Bestimmungen das Recht auf Richtigstellung 
unrichtiger und das Recht auf Löschung unzulässiger- 
weise ermittelter oder verarbeiteter Daten. 

(5) Beschränkungen der Rechte nach Absatz 3 und 4 
sind nur unter den in Absatz 2 genannten Vorausset- 
zungen zulässig. 

(6) Soweit Rechtsträger in Formen des Privatrechts 
tätig sind, ist das Grundrecht auf Datenschutz im 
ordentlichen Rechtsweg geltend zu machen. 


Verfassung der Republik Portugal, Artikel 35 (Offi- 
zielle Übersetzung ins Englische) : 

1. All citizens shall have the right to information on 
the Contents of data banks concerning them and on 


Schläge zur Aufnahme eines Grundrechts auf Daten- 
schutz in das Grundgesetz sind von verschiedener 
Seite gemacht worden. 

Eine solche Erweiterung des Grundrechtskataloges 
wäre als starke Hervorhebung und Bekräftigung des 
Datenschutzes zu begrüßen. Sie würde für jedermann 
deutlich machen, daß es sich beim Datenschutz nicht 
nur um formale, technische Regeln über die Organi- 
sation von Verwaltungs Vorgängen handelt, sondern 
daß wesentliche Rechte des Bürgers geschützt wer- 
den müssen. Derartige Verfassungsbestimmungen 
sichern bestehende und künftig hinzukommende Da- 
tenschutzvorschriften gegen spätere Wiederaufhe- 
bung durch den Gesetzgeber. Sie können als Ausle- 
gungsrichtlinie für Verwaltung und Gerichte zusätz- 
liche Wirkungen entfalten und auch den Gesetzge- 
ber bei der Gestaltung neuer Vorschriften daran 
hindern, die schütz würdigen Belange des Bürgers 
hinter Rationalisierungs- und Vereinfachungsbestre- 
bungen zurücktreten zu lassen (vgl. Artikel 1 
Abs. 3 GG). 

Durch die Aufnahme in die Verfassung würden 
schließlich die Beschränkungen des Anwendungsbe- 
reiches relativiert, die das BDSG (aus Gründen, die 
bei seiner Schaffung wohl zwingend waren) enthält 
(vgl. oben 4.1). 

Allerdings ist gegenwärtig nicht zu befürchten, daß 
Bundes- oder Landesparlamente in den Bemühungen 
um den Datenschutz hinter den erreichten Stand der 
Gesetzgebung zurückfallen oder gar Datenschutz- 
gesetze wieder aufheben. Manche scheinen auch 
übertriebene Erwartungen in die verfassungsmäßige 
Festschreibung des Datenschutzes zu setzen; die 
Rechtsposition des einzelnen kann durch eine solche 
„Rangerhöhung" des Datenschutzes nur graduell und 
im wesentlichen wohl vor allem prozessual ver- 
bessert werden: die Zulässigkeit einer entsprechen- 
den Verfassungsbeschwerde kann dann mit größe- 
rer Überzeugungskraft begründet werden. Der Da- 
tenschutz ist schon jetzt verfassungsrechtlich insofern 
abgestützt, als die Grundrechtsartikel 1 und 2 über 
den Schutz der Menschenwürde und die freie Ent- 
faltung der Persönlichkeit grundsätzlich auch den 
Schutz des Bürgers vor dem Fehlgebrauch seiner 
personenbezogenen Daten gewährleisten. Auch an- 


the use for whidi it is intended. They shall be 
entitled to require the said contents to be corrected 
and brought up to date. 

2. Data processing shall not be used for information 
concerning a person's political convictions, reli- 
gious beliefs or private life except in the case of 
non-identifiable data for Statistical purposes. 

3. Citizens shall not be given all-purpose national 
Identification numbers. 
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dere Verfassungsartikel (Artikel 4, 5, 6, 12 GG) kön- 
nen in Auseinandersetzungen um Offenlegung oder 
Zurückhaltung von Daten rechtliche Bedeutung er- 
langen. 

Die weitere Diskussion um ein Grundrecht auf Da- 
tenschutz kann also ohne Zeitdruck geführt werden. 
Sie hat eine Reihe verfassungspolitischer und juri- 
stisch-praktischer Aspekte, die bisher noch wenig 
bearbeitet worden sind. So ist der Zusammenhang 
oder auch Gegensatz von Schutz des Persönlichkeits- 
rechts und anderen Rechten des Bürgers zu beach- 
ten, die bei der Sammlung und dem Austausch von 
Infoarmationen relevant werden können. Es ist zu 
bedenken, daß Datenschutz nicht nur Geheimhaltung, 
sondern im Verhältnis zwischen betroffenen Bürgern 
und Datenverarbeitem gerade Transparenz gebie- 
tet. In einem sehr weiten Sinn kann man Daten- 
schutz sogar als System von Regeln für die Ver- 
ständigung zwischen Menschen und den für sie arbei- 
tenden Organisationen ansehen. Da der technische 
Wandel sich derzeit unerhört schnell vollzieht, ist 
überdies die Gefahr nicht zu leugnen, daß bei vor- 
eiliger Festschreibung von Rechtsnormen künftige 
Entwicklungen übersehen werden. Während dies bei 
der einfachen Gesetzgebung nicht zu vermeiden und 
auch unschädlich ist, kann es sich bei dem aus guten 
Gründen erschwerten Verfahren der Verfassungsän- 
derung als nachteilig erweisen. 

Ich werde an der weiteren verfassungsrechtlichen 
und -politischen Diskussion teilnehmen und bei ge- 
eigneter Gelegenheit auf das Thema zurückkommen. 

6.2 Technologische Entwicklung 
und Datenschutz 

ADV-Systeme in all ihren Komponenten — also An- 
lagen, Betriebssysteme und Anwenderprogramme — 
sind bisher fast nur unter Leistungsgesichtspunkten 
entwickelt worden. Im Vordergrund stand dabei das 
Interesse der Betreiber, die vielfältigen Möglichkei- 
ten des Computers zur Nutzung von Informationen 
auszuschöpfen. Um den Schaden aus Datenverlusten 
abzuwehren, sind allerdings auch Verfahren der Si- 
cherung gegen Datenverluste entwickelt und ange- 
wendet worden, und die Anwender haben im eige- 
nen Interesse Maßnahmen gegen mißbräuchliche 
Verwendung ihrer Systeme ergriffen. Vorkehrun- 
gen, die darüber hinaus der Verantwortlichkeit des 
Informationsverarbeiters für die Belange der Be- 
troffenen Rechnung tragen, waren jedoch weder ge- 
fragt noch wurden sie bis vor kurzem überhaupt 
angeboten. Hier besteht bis heute in der Entwick- 
lung ein erhebliches Defizit. Die gegenwärtig verfüg- 
baren Datensicherungskonzepte stellen häufig nur 
Notlösungen dar. Solche Notlösungen können von 
Anwendern großer Systeme nachträglich in ihre Sy- 
steme eingebaut werden, bleiben aber auch dort oft 
unzulänglich. Die Anwender kleiner imd mittlerer 
Systeme sind so gut wie außerstande, nachträgliche 
Schutzanforderungen zu erfüllen, wenn sie ihre Sy- 
steme einschließlich der Programme als Fertigpro- 
dukte eingesetzt haben. 


Systeme, die den Anfprderungen des Persönlichkeits- 
schutzes genügen, verlangen erheblichen Entwick- 
lungsaufwand. Neben die bisher dominierenden 
Konstruktionsziele der Schnelligkeit und Wirtschaft- 
lichkeit muß als gleichwertig die Forderung nach 
eingebauter Selbstkontrolle treten. Dazu bedarf es 
möglicherweise ganz anderer Denkansätze als der 
bisher üblichen. Technologie-Politiker wie der Bun- 
desminister für Forschung und Technologie vertreten 
ohnehin den Standpunkt, daß eine andere, „ganz- 
heitliche Denkweise" geboten sei, wenn wir den 
„Fehler der ersten industriellen Revolution vermei- 
den" wollen, den Fehler nämlich, Technologien 
ohne Berücksichtigung ihrer Folgeprobleme für den 
einzelnen und die Gesellschaft zu entwickeln und 
einzusetzen. Fehler und falsche Weichenstellungen 
von heute wirken sich auf die Realisierungschancen 
des Persönlichkeitsschutzes in der Zukunft aus. 

Die aufgezeigte Problematik erfährt noch eine we- 
sentliche Verschärfung durch das Entstehen und die 
Ausbreitung von Computer-Netzen. Der Preisrück- 
gang für Rechenanlagen erlaubt es, Datenverarbei- 
tung auf die einzelnen Arbeitsplätze zu verteilen, 
wobei mehr Daten erfaßt, aber auch den Zentralen 
zugeleitet und miteinander verknüpft werden kön- 
nen. Parallel dazu werden die technischen Vorausset- 
zungen geschaffen, daß Daten zwischen verschiede- 
nen, voneinander unabhängigen Systemen über öf- 
fentlich zugängliche Vermittlungsnetze ausgetauscht 
werden. 

Auf internationaler Ebene werden technische Kon- 
ventionen und Normen z. B. über Schnittstellen und 
Leitungsprozeduren geschaffen, um den Datenver- 
kehr zu standardisieren und damit zu erleichtern. 
Auch wegen der zusätzlich entstehenden Schwach- 
stellen auf dem Übermittlungsweg und im Satelliten- 
verkehr muß für wirksame Schutzmechanismen ge- 
sorgt werden. Ohne eine intensive internationale 
Zusammenarbeit wird die Durchsetzung des Daten- 
schutzes in der Bundesrepublik Deutschland in Zu- 
kunft schwieriger werden, weil die Technologie- 
Orientierung bei der Entwicklung neuer Systeme den 
Belangen des Datenschutzes aus der Sicht unserer 
Rechtsordnung möglicherweise nicht genügend Rech- 
nung trägt. 

Zu den im großen und ganzen bekannten Problemen 
kommen völlig neuartige, die sich mit dem Stichwort 
„Kabelkommunikation" verbinden. Bei aller Unge- 
wißheit darüber, was aus den in Angriff genomme- 
nen Pilotprojekten herauskommen wird, ist schon 
heute die Möglichkeit erkennbar, daß' ein großes 
System sozialer Kontrolle und Überwachung ent- 
steht, wenn die individuelle Nutzung des neuen In- 
formationsangebots detailliert aufgezeichnet wird. 
Um diese Gefahr abzuwenden, muß der Schutz der 
Persönlichkeit Bestandteil der entstehenden Systeme 
werden. Es muß sichergestellt werden, daß die sich 
ergebenden technischen Möglichkeiten nicht dazu 
mißbraucht werden, gezielt oder als Nebenprodukt 
das Kommunikationsverhalten der Bürger zu regi- 
strieren. Velmehr sind die technischen Einrichtungen 
von vornherein so zu gestalten, daß entsprechende 
Überwachungen nicht möglich sind. Wo die Technik 
entgegen dieser Forderung riskante Nutzungen zu- 
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läßt, ist für eine wirkungsvolle Kontrolle vorzu- 
sorgen. 

Es ist nicht meines Amtes, die auf den angesprodie- 
nen Gebieten erforderlichen Entwicklungen selbst 
durchzuführen oder auch nur einzuleiten. Ich kann 
auch nicht das gelegentlich geforderte „Gütezeichen" 
für datenschutzgerechte Systeme vergeben. Ich bin 


aber bereit, die Erfahrungen aus meiner Tätigkeit 
in alle Bemühungen einzubringen, die den Persön- 
lichkeitsschutz zur Richtschnur der künftigen infof- 
mationstechnischen Entwicklungen machen. Techno- 
logiepolitik, Wissenschaft und Industrie sind aufge- 
rufen, die neuen Methoden der Informationsverar- 
beitung in den Rahmen unserer freiheitlichen Ord- 
nung einzufügen. 
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Abhörmaßnahmen 23 
Abhörurteil 23 

Abwehrrechte der Betroffenen 49 f. 
Adressenverlage 39, 49 f. 
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ärztliche Diagnosen 35 
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Akte 25 f, 34, 45 
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Amtshilfe 25, 27, 37 ' 
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Anonymisierung 20, 21 

Anordnung über den kirchlichen Datenschutz 48 

Arbeitsgemeinschaft für Gemeinschafts auf gaben der 
Krankenversichening 33, 47 

Arbeitslosenversicherung 33 
Arbeitsmedizinisches Informationssystem 33 
Arbeitsvermittlung 33 
Arbeitsverwaltung 34 
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Auskunft 7, 9, 15, 21, 30 ff., 34, 35, 51 f. 
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Auskunftei 51 

s. auch Kreditschutz 

Auskunftsverweigerung 26, 30 f, 32, 34, 43 
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Australien 63 

Bankgeheimnis 42 
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Bayern 13, 30, 48, 52 
Beanstandung 9, 17 f, 35, 47, 49 
Befristung der Speicherung 30 
Belgien 60 

Benachrichtigung 9, 41, 44, 50 
Beobachtende Fahndung (Be Fa) 27 f 
Beratung 6, 9, 19, 34, 40, 52, 53 


Bereichsspezifischer Datenschutz 6, 9 f, 14, 21, 30, 
36, 44, 45 

Berichtigung 15 

Berufsgenossenschaft 12, 33, 34, 35 
Bes chäftigungs Verhältnis 8, 17, 41 
Betriebsärztlicher Dienst 33 
Betriebskrahkenkasse 8, 12, 33, 34, 36 
Betriebsrat 15 
Bibliothekskatalog 8 
Bürgeranfragen 6,9,38,41,42 

Bürgereingaben 6, 7, 10, 18, 26, 31, 34, 38, 39, 40, 
41,50, 51,53 

Bürgerfreundlichkeit 14, 50 

Bundesamt für Verfasssungsschutz (BfV) 21 ff, 27, 
30 

Bundesanstalt für Arbeit 33 

Bundesaufsichtsamt für das Versicherungswesen 
41 

Bundesgrenzschutz 25 

Bundeskindergeldgesetz 36 • . 

Bundesknappschaft 12 

Bundeskriminalamt (BKA) 21, 26 ff, 30, 37, 53 

Bundesmeldegesetz 13 
s. auch Meldewesen 

Bundesministerium des Innern 4, 5 

Bundesministerium für wirtschaftliche Zusammen- 
arbeit 38 

Bundesnachrichtendienst (BND) 21, 28, 30 
Bundespost 40 
Bundesstatistikgesetz 19 f 
Bundesverband der Betriebskrankenkassen 33 
Bundes Versicherungsanstalt für Angestellte 12 
Bundesverwaltungsamt 12, 13 
Bundeswahlordnung 13 
Bundeszentralregister 12, 53 
Bundeszentralregistergesetz 26 f 

\ 

CIA 31 

Dänemark 44, 53, 57 ff 
Dateibegriff 10, 35, 44 f, 52 
Dateienregister 5, 7 f, 9, 46, 47 
Datenabgleich mit Melderegistern 20, 36 
Datenaustausch 33, 42, 66 
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Datenerfassung, Verarbeitung, Dokumentation und 
Informationsverbund in den sozialärztlichen 
Diensten (DVDIS) 33 

Datenerfassungsverordnung (DEVO) 33 
Datenerhebung 7, 10, 15, 17 ff, 28, 35, 40, 50 f 
Datengeheimnis 10 
Datenkatalog, interner 35, 36 
Datenkatalog im Meldewesen 15 
Datenschutzbeauftragter, interner 35, 36 
Datenschutzbewußtsein 8 f, 36 
Datenschutzinstanzen 4,7,43 

.Datenschutzinstanzen im Ausland 

— Dänemark 57 ff 
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— Großbritannien 61 ^ 

— Kanada 63 
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— Neuseeland 63 

— Norwegen 59 f 

— Österreich 55 
— • Schweden 53, 57 

Datenschutzklauseln s, -> Klauseln 
Datenschutz-Konvention 64 
Datenschutzregisterordnung 8, 52 
Datenschutz-Übereinkommen, internationales 63 f 
Datensicherung 9, 29, 35, 52 f, 66 f 
Datenstelle der Rentenversicherung (DSRV) 33 
Datenübermittlungsverordnung (DÜVO) 33 
Datenverarbeitung im Auftrag 48 
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Diakonisches Werk Bayern 38 
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Düsseldorfer Kreis 41 

Einstellung von Bewerbern 24, 31, 34 
Einwilligung 7,39,40,41,49,50 

Einwohnerwesen 14 
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Entgelt für Auskünfte 7, 43, 51 
Erkennungsdienstliche Unterrlagen 30 
Ersatzkasse 8, 34, 35, 36, 37 f 
Europäische Gemeinschaft 53, 64 
Europäisches Parlament 64 
Europarat 53,64 
Europawahlordnung 13 

Evangelische Kirche in Deutschland (EKD) 48 
FBI 31 

Fernsprechanschluß 40 
Fernsprechverzeichnis 49 
Finanzen 5 


Formular s. Datenerhebung 
Forschung 8, 10, 20 f, 44, 46, 48' 

Fragebogen s. Datenerhebung 
Frankfurter Verkehrsverbund 40" 

Frankreich 53, 54 f 

Freedom of Information Act 31, 32 

Gebühr für Auskünfte 7, 51 
Geburtsdaten 13 

Gemeindeunfallversicherungsträger 33 
Generalbundesanwalt 12 
Generalklauseln 10 
Gesundheitsdaten 18, 41 
Gesundheitswesen 5, 33, 46 
Grenzschutzlisten 25 

Grenzüberschreitung beim Datenverkehr 63 f 
Großbritannien 53, 61 
Grundrecht auf Datenschutz 65 f 
Grundsatzreferat 5 

Hauptverband der gewerblichen Berufsgenosssen- 
schaften 33 

Hessen 4, 17 

Hochschulstatistikgesetz 17 
Human Rights Act .65 

Informationsrecht 9 
Informationsschrift 8 

Informations- und Datenverarbeitungssystem für 
die'Ortskrankerikassen (IDVS-OKK) 33 

Informationssystem der Betriebskrankenkassen 
(ISBKK) 33 

Innenausschuß des Deutschen Bundestages 6 
Innere Verwaltung 5 
Innungskrankenkasse 12 
INPOL 26 f 

Internationales 5, 44, 53 ff 
Interne Dateien s. Karteien 
Italien 61 

Kabelkommunikation 66 

Kanada 62 f, 65 

Karteien 45 f, 52 

Kassenärztliche Vereinigung 33 

Kirche, kirchliche Einrichtungen 38, 39, 48 

Kirchenaustritte 49 

Kirchengesetz über den Datenschutz 48 

Klauseln 7, 41 

Kontrolle 5 f, 21, 25, 26, 34, 39, 40 f, 52 
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Koordination s. Zusammenarbeit 
Kraftfahrtbundesamt 12, 39, 49 
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Krankenversicherung 12, 33 
Krankheitsverläufe 33 
Kreditschutz 9, 10, 11, 42, 45 
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Landesadreßregister 13, 15 
Landesamt für Verfassungsschutz 32 
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Lebach-Entscheidung 46 
Lizenzierung (von Datenbanken) 44 
Löschung 15, 23, 26, 28 ff, 39, 49, 50, 53 
Lohnsteuerkarte 15 
Luxemburg 60 

Medien 5, 8, 11, 40 
Medienprivileg 46 
Meinungsforschung 7, 38 
Meldewesen 6, 9, 10, 11, 13 ff, 33, 48 
Menschenrechtskonvention 64 
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Mitbestimmungsrecht der Personalvertretungen 18 
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(NADIS) 25, 27, 30 

Neuseeland 53, 63 
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Norwegen 53, 59 f 

Novellierung des BDSG 6 

s. auch Änderungsvorschläge 

Objektschutz 35 

öffentliche Sicherheit 5 

s. auch Sicherheitsbehörden 

Öffentlichkeitsarbeit 5, 8 
Österreich 54, 55 ff, 65 
Offenlegung s. ^ Transparenz 
Ombudsmann- Aufgabe 6 f, 21 


Organisation für wirtschaftliche Entwicklung und 
Zusammenarbeit (OECD) 53, 63 f 

Ortskrankenkassen 12, 33 

Partei 13, 42 

Personal (des Bundesbeauftragten) 4 f 
Personalausweis 15 

Personalinformationssysteme s. ^ Personalwesen 

Personalnummer 17 

Personalrat 15 f 

Personalverwaltung 10 

Personalwesen 5, 12, 15 f 

PIOS 26 f 

Portugal 61 f, 65 

Postkontrolle 28 

‘Postreklame GmbH 40, 49 

Privatgeheimnis 21 

Programm der Bundesregierung zur Förderung von 
Forschung und Entwicklung im Dienste der Ge- 
sundheit 33 

Programmdokumentation 35 
Prozeßliste 46 
Prüfgruppe 5, 35 
psychiatrische Gutachten 7, 34 

Rauschgiftkriminalität 26 
Rechenzentrumsbetrieb 35 
Rechtsstaatlichkeit 14 
Rechtsstellung des Bundesbeauftragten 4 
Rechtswesen 5 

Referate des Bundesbeauftragten 5 
Regelanfrage 25 

Registrierung von Datenbanken 44 
Rehabilitationsmaßnahmen 33 
Religionsgesellschaften 15, 48f 
Religionszugehörigkeit 19, 20 
Rentenversicherung 33 
Rentenversicherungsträger 12, 37 
Rheinland-Pfalz 4, 48 
Robinson-Liste 49 
Rückversicherer 41 
Rundfunkanstalten 46 

Satellitenübertragung 66 
Schuldnerverzeichnis 42 

Schutzgemeinschaft für allgemeine Kreditsicherung 
(Schufa) 42 

Schweden 44, 50, 53, 57 


70 



Deutscher Bundestag — 8. Wahlperiode 


Drucksache 8/2460 


Schweiz 61 

Sicherheitsbehörden 7, 9, 10, 12, 21 ff, 43 

Sicherheitsüberprüfung 31 

Softwarenentwicklung 35 

Soziale Sicherung 5, 6, 12 

Sozialgeheimnis 9, 10, 36 f 

Sozialgesetzbuch 34 

Sozialhilfe 33 

Sozialversicherung 9, 47 

Sozialverwaltung 10, 33 

Spanien 53, 61 f 

Speicherung, unzulässige 30 

Staatsschutzdelikt 24 

Statistik 5, 16 ff 

Statistikgeheimnis 16, 18 ff 

Statistisches Bundesamt 12, 16, 17, 20 

Stellungnahme des Bundesbeauftragten 13 ff, 32 

Strafprozeßordnung 30 

Technologie 35, 66 f 
Terrorismusbekämpfung 26 f, 37 
Transparenz 9, 11, 66 

Übermittlung 10, 15, 19, 21, 23 ff, 28, 37, 38, 39, 40, 
41, 42, 45, 48, 66. 

Übermittlung ins Ausland 63 f 
Übermittlung, listenmäßige 50 
übermittlungssperre 15 

Überprüfung gern. § 19 Abs. 1 BDSG s. Kontrolle 
Überwachung von Bürgern 11 f, 22 
Unfallversicherung 33 
Unfallver sicherungsträger 12 
USA 62 

Verband Deutscher Rentenversicherungsträger 
(VDR) 33, 37 

Verband der Diözesen Deutschlands 48 
Verbundsysteme 11,24,27,66 
Vereinigung von Körperschaften 47 
Verfassungsschutz 

s. Bundesamt für Verfassungsschutz 


Verhältnismäßigkeit 23, 24, 45 
Verkehr 5, 38, 39 f 

Verkehrsunternehmen mit Bundesbeteiligung 40 
Verkehrszentralregister 12, 39 
Veröffentlichungen gemäß § 12 BDSG 9, 21, 46, 52 
Verpflichtung auf das Datengeheimnis 45 
Versand s. Übermittlung 
Versandhaus 49 
Verschwiegenheitspflicht 21 
Versicherungsanstalt 47 
Versicherungsantrag 41 

Versicherungsbetrug, vorbeugende Bekämpfung 41 
Versicherungsnummer 33 
Versicherungswirtschaft 9, 10, 41 
Verteidigung 5,21,28 
Verteiler 8, 38 

Vertrauensärztlicher Dienst 33 
Verwaltungsvorschriften zu § 6 BDSG 52 
Verwertungsverbot 26 f 
Volkszählungsgesetz 19 f 
Vorlage von Verfassungsschutzakten 32 

Wählerverzeichnis 11, 13, 15 
Wahlausschlußgründe 15 
Wahlwerbung 13, 42 
Wehrersatzwesen 21, 28 
Wehrpflichtgesetz 28 
W ehr üb erwachung 1 5 
Werbung 7, 39, 40, 41, 42, 49 f, 53 

Wettbewerbsunternehmen, Öffentlich-rechtliche 
37 f, 41,46 f 

Wirtschaft 5, 38 f 

Wirtschaftsbeziehungen zu Kunden und Lieferan- 
ten 8 

Wissenschaft 5 s. auch Forschung 

Zahlungsverkehr 8 
Zugriffskontrolle 27 
Zusammenarbeit 5, 7, 41 
Zuständigkeit 7, 18, 38, 41, 47, 48, 52 
Zweckbindung 19 ’ 
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